跨服务器子域传递Cookie的PHP实现及JS访问问题求助

云上老周

2026-7-14

主域与子域会话共享及Cookie无法被JS访问的解决方案

核心问题：Cookie无法通过`document.cookie`访问的原因

你在PHP的setcookie中把最后一个参数（httponly）设为了true，这个属性开启后，浏览器会禁止JavaScript读取该Cookie，这就是你能在开发者工具看到Cookie但JS拿不到的直接原因。

第一步：调整PHP的Cookie设置

要让JS能访问Cookie，同时实现主域与子域共享，修改setcookie代码如下：

// 若子域是主域的二级域（如 app.yourdomain.com）
setcookie($cookie_name, $cookie_value, $expiration_time, '/', '.yourdomain.com', true, false);

// 若主域与子域属于跨顶级域（如 yourdomain.com 和 xxx.softr.io），需指定SameSite属性
setcookie($cookie_name, $cookie_value, [
    'expires' => $expiration_time,
    'path' => '/',
    'domain' => '.yourdomain.com',
    'secure' => true, // 必须开启，因为SameSite=None要求HTTPS
    'httponly' => false,
    'samesite' => 'None'
]);

把$subdomain替换为你的主域名（带前缀.，如.yourdomain.com），这样所有子域名都能共享该Cookie
httponly设为false，允许JS读取Cookie
跨顶级域场景必须设置SameSite=None，同时确保站点使用HTTPS

第二步：Softr.io端的JS读取Cookie

在Softr.io的页面中，用以下JS代码获取Cookie并处理会话：

function getCookie(cookieName) {
    const cookieArr = document.cookie.split("; ");
    for(let i = 0; i < cookieArr.length; i++) {
        const cookiePair = cookieArr[i].split("=");
        if(cookiePair[0] === cookieName) {
            return decodeURIComponent(cookiePair[1]);
        }
    }
    return null;
}

// 读取会话Cookie并处理
const sessionToken = getCookie('你的Cookie名称');
if(sessionToken) {
    // 在这里执行会话验证逻辑，比如将token传给Softr的用户状态接口
}