php 8.0 session跨域共享需同时满足三条件：redis等集中存储、cookie_domain设为.example.com（点不可少）、所有应用参数完全一致；漏一即失效。
PHP 8.0 的 Session 跨域共享不是靠改个配置就能“自动生效”的，关键得同时满足三个条件：Session 数据集中存储、Cookie 作用域正确声明、所有应用使用完全一致的会话参数。漏掉任意一个，浏览器就收不到或发不出有效的 session_id，登录状态必然断裂。
为什么 session_start() 后还是跨不了域？
根本原因不是 PHP 版本问题，而是浏览器只按 Set-Cookie 响应头里的 Domain 字段决定是否发送 Cookie。如果 PHP 没显式设置作用域，它默认只发给当前完整域名（比如 www.example.com），绝不会发给 admin.example.com 或 api.example.com。
-
session.cookie_domain必须设为.example.com（开头那个点不能少）；写成example.com或www.example.com都无效 - 必须在调用
session_start()之前设置，放在之后等于白设 - 若用 Nginx 反向代理，需加
proxy_cookie_domain ~^(.+)$ .example.com;，否则 Nginx 会覆盖 PHP 设置的 Domain - 前端 AJAX 请求要带凭证，
fetch得加{ credentials: 'include' }，jQuery 得设xhrFields: { withCredentials: true }
Redis 存储是目前最稳的跨域方案
文件存储天然不支持跨服务器，数据库方案有锁和性能瓶颈，而 Redis 在 PHP 8.0 下兼容性好、延迟低、支持集群，是生产环境首选。
- 确保已启用
redis扩展（非phpredis别名，PHP 8.0 默认用原生扩展） - 统一配置
session.save_handler = redis和session.save_path = "tcp://127.0.0.1:6379?database=2"（database 建议固定，别用默认 0） - 代码中动态设置也行：
ini_set('session.save_handler', 'redis');+ini_set('session.save_path', 'tcp://127.0.0.1:6379'); - Redis 密码必须用
auth参数传：tcp://:mypass@127.0.0.1:6379，URL 编码密码中的特殊字符
ThinkPHP 8.0 多子应用共享要额外注意三处
TP8 的多应用模式会让 Session 共享失效得更隐蔽——不是不工作，而是中间件没加载、prefix 不一致、cookie_domain 被忽略，三者叠加导致“明明配了却没用”。
- 必须修改
app/middleware.php，把\think\middleware\SessionInit::class放在返回数组第一位；config/middleware.php是误导路径，改了也没用 -
config/session.php中'prefix' => ''（空字符串），不能留默认值'sess_'，否则 www 应用写sess_xxx，admin 应用却查admin_sess_xxx -
'cookie_domain' => '.example.com'必须显式写在这里，光改 php.ini 不够，TP8 会覆盖 - 执行
php think clear清运行时缓存，否则旧配置一直生效
最容易被忽略的是：跨域共享从来不是单点配置问题。你改了 PHP 的 cookie_domain，但 Nginx 没透传；你用了 Redis，但两个应用连的是不同 database；你设了 withCredentials: true，但响应头漏了 Access-Control-Allow-Credentials: true —— 任何一个断点，整个链路就失效。动手前先确认这三件事：Redis 实例是否真被共用、浏览器开发者工具 Application → Cookies 里 Domain 列是否显示 .example.com、Network → 请求头是否有 Cookie: PHPSESSID=xxx。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
