原文：http://www.2cto.com/kf/201209/154013.html
今天，做項目時候遇到個問題。之前做東西的時候session一般就直接存在數據庫中這樣就能解決跨域
不僅僅是跨子域，但是今天遇到這個問題是，自己要在別人現有的東西上面做修改。由於僅僅是子域
當時就行肯定有簡單的解決方法，度娘了10多分鍾搞定：
Session主要分兩部分：
一個是Session數據，該數據默認情況下是存放在服務器的tmp文件下的，是以文件形式存在
另一個是標志着Session數據的Session Id，Session ID，就是那個 Session 文件的文件名，Session ID 是隨機生成的，因此能保證唯一性和隨機性，確保 Session 的安全。一般如果沒有設置 Session 的生存周期，則 Session ID 存儲在內存中，關閉瀏覽器后該 ID 自動注銷，重新請求該頁面后，重新注冊一個 session ID。如果客戶端沒有禁用 Cookie，則 Cookie 在啟動 Session 會話的時候扮演的是存儲 Session ID 和 Session 生存期的角色。
兩個不同的域名網站，想用同一個Session，就是牽扯到Session跨域問題！
默認情況下，各個服務器會各自分別對同一個客戶端產生 SESSIONID，如對於同一個用戶瀏覽器，A 服務器產生的 SESSION ID 是 11111111111，而B 服務器生成的則是222222。另外，PHP 的 SESSION數據都是分別保存在本服務器的文件系統中。想要共享 SESSION 數據，那就必須實現兩個目標：
一個是各個服務器對同一個客戶端產生的SESSION ID 必須相同，並且可通過同一個 COOKIE 進行傳遞，也就是說各個服務器必須可以讀取同一個名為 PHPSESSID 的COOKIE；另一個是 SESSION 數據的存儲方式/位置必須保證各個服務器都能夠訪問到。這兩個目標簡單地說就是多服務器(A、B服務器)共享客戶端的 SESSION ID，同時還必須共享服務器端的 SESSION 數據。
有三種解決方法：
1.只要在php頁面的最開始（要在任何輸出之前，並且在session_start()之前）的地方進行以下設置
ini_set('session.cookie_path', '/');
ini_set('session.cookie_domain', '.mydomain.com');
ini_set('session.cookie_lifetime', '1800');
2.在php.ini里設置
session.cookie_path = /
session.cookie_domain = .mydomain.com
session.cookie_lifetime = 1800
3.在php頁面最開始的地方（條件同1）調用函數
session_set_cookie_params(1800 , '/', '.mydomain.com');
我的解決方法是在入口出添加如下代碼：
ini_set('session.cookie_path', '/');
ini_set('session.cookie_domain', '.domain.com'); //注意domain.com換成你自己的域名
ini_set('session.cookie_lifetime', '1800');
如圖：
站點一
站點二
可以看到兩個站點的PHPSESSID是一樣的，當然也解決了跨子域名的問題了