Laravel主域名与多子域名Session共享问题解决方案咨询

1. 统一配置Session Cookie的Domain属性 #

直接将Session Cookie的domain设置为.example.com，不同开发语言的具体写法如下：

• PHP：ini_set('session.cookie_domain', '.example.com');
• Python Flask：app.config['SESSION_COOKIE_DOMAIN'] = '.example.com'
• Java Spring：server.servlet.session.cookie.domain=.example.com

注意：必须确保所有域名（主域名+子域名）的请求都加载这一配置，避免主域名单独生成domain=example.com的Cookie——浏览器会将不带前缀点的example.com和带点的.example.com视为不同Cookie，导致共享失败。

2. 改用集中式Session存储（核心解决手段） #

如果项目使用默认的本地文件存储Session，即使Cookie配置正确，也可能因进程隔离、文件锁等问题导致共享失效。必须切换到集中式存储：

• Redis：主流语言均支持Redis作为Session存储介质，比如PHP启用redis会话处理器，Flask用flask-session配合Redis，Spring用Spring Session + Redis。
• Memcached：内存型存储，适合高并发场景下的Session共享。

PHP配置示例：

ini_set('session.save_handler', 'redis');
ini_set('session.save_path', 'tcp://127.0.0.1:6379');
ini_set('session.cookie_domain', '.example.com');
ini_set('session.cookie_path', '/');

所有域名的请求都会从同一Redis实例读写Session数据，彻底解决存储层面的共享问题。

3. 统一Cookie的其他关键属性 #

• 设置session.cookie_path = '/'，确保Cookie在整个域名根路径下有效，避免子路径导致的Cookie不可见。
• 保持HttpOnly、Secure（HTTPS场景下启用）等属性一致，防止浏览器因属性差异拒绝共享Cookie。

4. 清理冲突的旧Cookie #

如果之前测试过不同配置，浏览器可能残留domain=example.com的旧Cookie，与新生成的.example.comCookie冲突。解决方式：

• 手动清除浏览器中example.com相关的所有Cookie。
• 或在项目中添加逻辑，检测到旧Cookie时将其过期，替换为统一domain的新Cookie。

验证步骤 #

1. 访问主域名example.com并登录，查看浏览器Cookie，确认Session Cookie的domain为.example.com。
2. 打开新标签访问abc.example.com，检查是否自动读取到同一Session实现免登录。
3. 同理验证xyz.example.com，确认三者Session数据完全同步。

内容的提问来源于stack exchange，提问作者bilawal ali