如何在同服务器的两个CodeIgniter应用间实现会话共享免重复登录？

刚好之前处理过类似的CodeIgniter跨应用会话问题，结合你同服务器部署的条件，给你几个实用的方案，还有之前会话失效的排查点：

1. 共享会话存储（最省心的长期方案） #

因为两个应用在同一服务器，直接共享会话存储是最彻底的解决方式，不用额外做参数传递，B应用能直接读取A的会话数据：

方案A：共享文件会话目录 #

修改两个应用的application/config/config.php配置：

• 把$config['sess_save_path']设置为同一个服务器目录（比如/var/www/shared_sessions/），确保两个应用的运行用户（如www-data）对该目录有读写权限
• 统一$config['encryption_key']的值（CodeIgniter会加密会话数据，密钥不同会导致B无法解密A的会话）
• 关闭$config['sess_match_ip']（如果开启，可能因服务器反向代理等原因导致IP识别不一致，会话匹配失败）
• 保持$config['sess_expiration']等会话生命周期配置一致

方案B：共享数据库会话 #

如果你的应用已经用数据库存储会话，更适合这个方案：

• 两个应用配置同一个数据库的会话表（可以直接复用A的会话表）
• 修改config.php：

  $config['sess_driver'] = 'database';
  $config['sess_save_path'] = 'ci_sessions'; // 两个应用用同一个表名
  $config['encryption_key'] = '同一个加密密钥';
  

• 确保B应用的数据库账号有权限访问该会话表

2. 签名URL参数传递（轻量临时方案） #

如果不想修改会话全局配置，可以用带签名的URL参数传递user_id，避免篡改风险：

在应用A中生成跳转链接 #

// 从A的会话中获取user_id
$user_id = $this->session->userdata('user_id');
// 设置5分钟过期时间，防止链接被长期滥用
$expires = time() + 300;
// 用HMAC生成签名，确保参数未被篡改
$signature = hash_hmac('sha256', $user_id . '|' . $expires, '你的专属秘钥');
// 拼接跳转URL
$redirect_url = 'http://你的应用B域名/auto-login?user_id=' . $user_id . '&expires=' . $expires . '&signature=' . $signature;
// 重定向到B
redirect($redirect_url);

在应用B中处理自动登录 #

创建Auto_login控制器：

public function index() {
    $user_id = $this->input->get('user_id');
    $expires = $this->input->get('expires');
    $signature = $this->input->get('signature');
    
    // 验证签名和过期时间
    $expected_signature = hash_hmac('sha256', $user_id . '|' . $expires, '和A相同的专属秘钥');
    if (time() > $expires || !hash_equals($signature, $expected_signature)) {
        // 验证失败跳转到B的登录页
        redirect('login');
    }
    
    // 验证user_id的合法性（比如查询数据库确认用户存在）
    $user = $this->user_model->get_user_by_id($user_id);
    if (!$user) {
        redirect('login');
    }
    
    // 初始化B的会话
    $this->session->set_userdata([
        'user_id' => $user_id,
        'username' => $user->username
        // 其他需要的会话数据
    ]);
    
    // 跳转到B的目标页面
    redirect('dashboard');
}

你之前尝试会话共享失败，大概率是配置或环境问题，可以从这几点排查：

• 会话存储路径/配置不一致：两个应用的sess_save_path是否不同？如果A存在自己的目录，B根本读不到会话文件
• 加密密钥不匹配：CodeIgniter的会话数据是加密存储的，encryption_key不同会导致B无法解密A的会话内容
• Cookie域/路径配置问题：如果两个应用域名不同（即使同一服务器），cookie_domain是否设为顶级域名前缀（比如.yourdomain.com）？如果是同一域名下的不同路径，cookie_path是否设为/？
• 服务器权限问题：文件会话目录的权限是否允许两个应用的运行用户读写？比如A的会话文件是www-data创建的，B的运行用户是apache，就会读不到
• IP匹配限制：如果开启了sess_match_ip，服务器的反向代理配置可能导致A和B识别的用户IP不一致，会话匹配失败

内容的提问来源于stack exchange，提问作者Dipankar