$ _SESSION работает только на website.com, а не на www.website.com

Question

Если я войду через веб-сайт website.com, а затем введу www.website.com, это не будет означать, что я вхожу в систему, и мне придется сделать это снова.В чем проблема?

Answer 1

Это должно исправить:

session_set_cookie_params(
  60 * 24,        // 24 minutes lifetime
  '/',            // path
  '.website.com', // any subdomain of website.com
  false,          // SSL not required
  true            // not accessible by JavaScript
);

session_start();

Answer 2

Это нормально.Сессионные куки-файлы применяются к тому домену, для которого они были созданы по умолчанию.www.website.com - это домен, отличающийся от website.com.

. Вы можете расширить область действия cookie для поддоменов, но гораздо лучший способ - использовать только www.website.com или website.com,и перенаправить одно на другое.

Для перенаправления www на не-www, см.

• Общий перенаправление htaccess www на non-www