CakePHP 3：多应用共享数据库会话配置问题求助

这个问题我之前帮朋友处理过，核心是要让两个CakePHP 3应用的会话核心配置完全对齐，不然就算共用同一张会话表，也会各自生成独立的会话条目。下面是具体的解决步骤：

• 统一会话名称（Session.name）
  两个应用的config/app.php里的Session配置必须添加相同的name参数，比如：

  'Session' => [
      'defaults' => 'database',
      'name' => 'MySharedAppSession'
  ]
  

  默认情况下CakePHP会自动生成不同的会话名称，这会导致浏览器为每个应用存储独立的会话Cookie，自然无法共享会话。

• 同步Security.salt加密密钥
  打开两个应用的config/app.php，找到Security配置项，确保两个应用的salt值完全一致。比如：

  'Security' => [
      'salt' => '你的统一加密密钥字符串',
  ]
  

  CakePHP依赖这个salt加密/解密会话中的敏感数据（比如用户登录信息），如果salt不一致，另一个应用会无法解析会话内容，直接生成新的会话ID。

• 配置共享的Cookie参数
  根据你的应用域名情况调整Cookie配置：

  • 如果两个应用在同域名的子域名下（比如app1.example.com和app2.example.com）：

    'Session' => [
        'defaults' => 'database',
        'name' => 'MySharedAppSession',
        'cookie' => [
            'domain' => '.example.com', // 前面的点表示覆盖所有子域名
            'path' => '/', // 让Cookie在整个域名路径下生效
            'httpOnly' => true,
            'secure' => env('SSL_ENABLED', false), // HTTPS环境设为true
        ]
    ]
    

  • 如果是同域名同路径下的不同应用，只需确保path设为/即可。
  • 注意：如果两个应用是完全不同的域名，浏览器的同源策略会阻止Cookie共享，这时候需要考虑单点登录（SSO）方案，比如基于JWT的跨域认证。

• 确认数据库会话配置完全一致
  虽然你已经用了同一张sessions表，但要确保两个应用的数据库会话驱动配置完全匹配，比如：

  'Session' => [
      'defaults' => 'database',
      'handler' => [
          'engine' => 'DatabaseSession',
          'model' => 'Sessions', // 确保两个应用使用同一个会话模型
          'keyField' => 'id',
          'dataField' => 'data',
          'expiresField' => 'expires',
      ]
  ]
  

  确保model、各字段名的配置完全相同，避免解析会话数据时出错。

• 统一登录逻辑的会话存储
  两个应用的登录逻辑要保证将相同格式的用户信息存入会话，比如都使用$this->Auth->setUser($user)，并且用户表的结构、主键（比如id）、用户信息的存储键名完全一致。这样另一个应用读取会话时，才能正确识别已登录的用户。

• 测试前清理旧数据
  测试前记得清空浏览器的Cookie，以及数据库sessions表中的旧会话条目，避免旧数据干扰新配置的生效。

内容的提问来源于stack exchange，提问作者xTan