$ _SESSION utworzone, ale nie ma PHPSESSID w $ _SERVER ['HTTP_COOKIE']

Question

Mam pewne dziwne problemy ze zmiennymi SESSION na moim koszyku zakupów online PHP/Ajax.

Kiedy po raz pierwszy wyświetlam stronę, SESJA jest tworzona i działa na stronie. Kiedy przejdę do innej strony PHP w tym samym katalogu, SESJA zostanie całkowicie utracona. Dziwne jest to, że dzieje się to tylko raz:. Gdy użytkownik przechodzi przez proces całkowitej utraty SESJI po zmianie strony, SESJA działa w całości na całym wózku.

Zacząłem osobiście wysyłać mailem dane o stanie zmiennym zarówno danych $ _SESSION, jak i $ _SERVER na każdym widoku strony. Wygląda na to, że po pierwszym wyświetleniu strony SESJA istnieje i zawiera dane. Jednak w zmiennej $ _SERVER ['HTTP_COOKIE'] nie ma generatora PHPSESSID. Po przejściu na inną stronę zostanie utworzony PHPSESSID i SESJA zacznie działać, ale początkowe dane SESJI z widoku pierwszej strony zostaną utracone.

Czy istnieje sposób na wygenerowanie PHPSESSID, jeśli nie został jeszcze wygenerowany dla SESJI? Czy jest to typowe zachowanie i jest nieistotne dla mojego losowego problemu utraty SESJI? Używam PHP 5.2.

Każda strona w koszyku rozpoczyna się dokładnie w ten sam sposób:

$title="Title"; 
$keywords="keywords"; 
$description="description"; 
@include('../header_cart.php'); 

a następnie w górnej części header_cart.php znajduje się:

session_start(); 
if(!isset($_SESSION['active'])){ 
    $_SESSION['active']=$_SERVER['REMOTE_ADDR']; 
} 

Answer 1

Okazało się, że rozpoznajemy mydomain.com i www.mydomain.com jako oddzielne sesje i przechowywaliśmy 2 pliki cookie z 2 różnymi PHPSESSIDami.

Dodałem to do mojego pliku .htaccess, aby zawsze przekierowywać witrynę mydomain.com/shop na adres www.mydomain.com/shop zarówno dla http, jak i https.

RewriteEngine On 

#force http://www. to make sure SESSION data is always the same 
RewriteCond %{HTTPS} off 
RewriteCond %{HTTP_HOST} !^www\. 
RewriteCond %{REQUEST_URI} shop 
RewriteRule ^(.*)$ http://www.mydomain.com/shop/$1 [R,L] 

#force https://www. to make sure SESSION data is always the same 
RewriteCond %{HTTPS} on 
RewriteCond %{HTTP_HOST} !^www\. 
RewriteCond %{REQUEST_URI} shop 
RewriteRule ^(.*)$ https://www.mydomain.com/shop/$1 [R,L] 

Answer 2

masz zaznaczone, że nie ma wyjścia przed twoje wywołanie session_start()? (Nawet nie ma białej litery!).

Nagłówki HTTP nie mogą być wysyłane po przepłukaniu żadnego wyjścia, co może spowodować próbę poinformowania klienta o niepowodzeniu początkowego pliku cookie sesji.

Answer 3

Czy przełączasz się między http: i https:? Czasami są traktowane jako dwie oddzielne domeny, a klucz nie może być dzielony między nimi.