主域名与子域名间PHP Session无法共享的问题求助

我之前在Dreamhost的VPS环境里也碰到过几乎一模一样的问题——明明按教程设置了session.cookie_domain = ".yourdomain.com"，子域名的Session就是没法在主域名读取，折腾了好一阵才找到原因。你可以逐一排查下面这些容易忽略的点：

• 先确认phprc配置真的生效了
  Dreamhost的phprc是分PHP版本存放的，比如你用PHP 8.1的话，文件路径必须是~/.php/8.1/phprc，放错版本目录的话配置根本不会被加载。建议你在页面里输出phpinfo()，搜索session.cookie_domain，看显示的值是不是你设置的.MAINDOMAIN.com。如果不是，先把phprc移到对应PHP版本的目录，然后通过SSH重启PHP-FPM服务（比如sudo service php8.1-fpm restart，替换成你的实际PHP版本）。

• 清除旧Cookie或用隐私窗口测试
  浏览器会缓存之前未指定domain的Session Cookie，就算你后来配置了全局domain，旧的Cookie依然会优先生效。最简单的测试方法是打开隐私/无痕窗口访问，或者手动清除对应域名的所有Cookie，排除旧缓存的干扰。

• 检查代码里有没有手动覆盖Cookie参数
  如果你的项目代码里有session_set_cookie_params()或者ini_set('session.cookie_domain', ...)这类语句，会直接覆盖phprc里的全局配置。建议全局搜索一下代码，看有没有地方手动修改了Session的Cookie设置，有的话要么删掉，要么统一设置成.MAINDOMAIN.com。

• 注意Cookie的Secure和SameSite属性
  如果主域名是HTTPS而子域名是HTTP（或反过来），session.cookie_secure设为On的话，HTTP环境下生成的Cookie不会被HTTPS站点读取。另外，session.cookie_samesite如果设为Strict，子域到主域的跨域场景也会被限制。你可以在phpinfo里查看这两个参数的值，测试阶段可以临时在phprc里添加：

  session.cookie_secure = Off
  session.cookie_samesite = Lax
  

  确认生效后再根据安全需求调整。

• 确认域名格式完全一致
  Cookie的domain是区分大小写的，而且必须以.开头才能覆盖子域名。确保你设置的是.maindomain.com（全小写），而不是.MAINDOMAIN.COM或者maindomain.com（无前置点的话只能在主域名生效）。

内容的提问来源于stack exchange，提问作者MichaelJorgensenDK