PHP での Cookie ドメインとサブドメインの制御

マルチサブドメイン サイトを作成する場合、セッション Cookie のドメインを制御する必要があります。各サブドメインの適切なセッション管理を確保します。ただし、ドメインを手動で設定する場合、PHP の Cookie 処理に矛盾があるようです。

デフォルトでは、session_start() は現在のサブドメインにセッション Cookie を割り当てます。ただし、ini_set() または session_set_cookie_params() を使用して Cookie ドメインを設定しようとすると、ドットで始まるドメイン (.subdomain.example.net) を持つ Cookie が作成されます。この動作により、Cookie がすべてのサブドメインに自動的に関連付けられます。

この問題は、PHP の Cookie 関数が、指定されたドメインの先頭に自動的にドットを付けるために発生します。これを回避するには、代わりに header() 関数を使用できます。これにより、Cookie ドメインを明示的に制御できるようになります。例:

header("Set-Cookie: cookiename=cookievalue; expires=Tue, 06-Jan-2009 23:39:49 GMT; path=/; domain=subdomain.example.net");

header() を使用すると、自動プレフィックスを付けずに Cookie ドメインを設定できるため、Cookie を指定されたサブドメインに制限できます。このメソッドは、マルチサブドメイン PHP アプリケーションの Cookie ドメインとサブドメインを正確に制御します。