http与https跨域共享session的解决方法

2. $currentSessionID = session_id();
3. session_id($currentSessionID );

复制代码

以下是实现代码，分为http与https两部分。

1，http部分：

2. session_start();
3. $currentSessionID = session_id();
4. $_SESSION['testvariable'] = 'Session worked';
5. $secureServerDomain = 'www.sjolzy.cn';
6. $securePagePath = '/safePages/securePage.php'
7. echo '点这里跳转到HTTPS 协议';
8. ?>

复制代码

2，HTTPS部分

2. $currentSessionID = $_GET['session'];
3. session_id($currentSessionID);
4. session_start();
5. if (!emptyempty($_SESSION['testvariable'])) {
6. echo $_SESSION['testvariable'];
7. } else {
8. echo 'Session did not work.';
9. }
10. ?>

复制代码

说明： 有点安全问题，session id的传输是没加密的，可以嗅探侦测到，获取这个session id进而获取session数据。 建议加密此id。