在 PHP 中控制 Cookie 域和子域

创建多子域站点时，有必要控制会话 cookie 的域确保每个子域的正确会话管理。然而，手动设置域时，PHP 的 cookie 处理似乎存在差异。

默认情况下，session_start() 会使用当前子域分配会话 cookie。但是，尝试使用 ini_set() 或 session_set_cookie_params() 设置 cookie 域会导致 cookie 的域以点开头 (.subdomain.example.net)。此行为会自动将 cookie 与所有子域关联起来。

出现此问题是因为 PHP 的 cookie 函数会自动在提供的域前添加一个点前缀。为了避免这种情况，可以使用 header() 函数来代替。这允许对 cookie 域进行显式控制。例如：

header("Set-Cookie: cookiename=cookievalue; expires=Tue, 06-Jan-2009 23:39:49 GMT; path=/; domain=subdomain.example.net");

通过使用header()，我们可以设置cookie域而不需要自动添加前缀，从而将cookie限制在指定的子域中。此方法提供了对多子域 PHP 应用程序中 cookie 域和子域的精确控制。