session_regenerate_id（）的问题

Question

我正在使用Facebook的PHP SDK验证用户是否发表评论，并且效果很好。 验证之后，我将用户信息存储在会话变量中，但首先调用session_regenerate_id() ，然后重新加载页面。 页面重新加载时，旧的会话数据仍然可用，包括Facebook SDK状态变量，但是，我添加的会话变量不可用。 以下是代码片段：

session_regenerate_id();
$_SESSION[...] = ...;

header('Location: ...');
die();

如果我取出session_regenerate_id()那么一切都将正常运行。 有什么想法我做错了吗？

编辑

如果我在每次页面加载时记录session_id() ，就会看到session_regenerate_id()生成一个新的ID，并且该会话包含了我期望的所有内容。 但是，当页面重新加载时，会话ID是前一个会话ID，而不是新的会话ID，因此我无法访问新的会话变量。 为什么会这样？

Answer 1

经过大量日志记录和扫描发送和接收的标头之后，我确定在创建初始会话时，用于cookie的域为： .domain.com （不带www）。 但是， session_regenerate_id()将cookie的域设置为： www.domain.com 。 当浏览器确定要发送哪个时，它总是发送原始的，因此使用的会话始终是旧的。 手动删除该Cookie后，一切正常。

为了确保不会再次发生这种情况，我在开始会话之前添加了以下内容：

session_set_cookie_params(0, '/', $_SERVER['SERVER_NAME'], true, true);

奇怪的是，.htaccess文件强制使用www.domain.com来保持一致性，因此我不确定为什么初始cookie的域设置为原来的样子。