要让session跨域共享，需要解决三个问题：
1、通过什么方法来传递session_id？
2、通过什么方法来保存session信息？
3、通过什么方法来进行跨域?
一、传递session_id有4种方法
1、 通过cookie
2、 设置php.ini中的session.use_trans_sid=1，让PHP自动跨页传递session id
3、 手动通过url或隐藏表单传值
4、 用文件或数据库方式传递，在通过其他key对应取值
二、保存session信息有3种方法
1、数据库
2、memcache
3、共享文件
三、跨域访问的方法
1、通过服务器（php脚本）
2、通过JavaScript
由于，各种原因。我选择的方案是：
1、cookie传递session_id
2、文件保存sesson信息
3、通过服务器脚本跨域
啥也不说了，上代码了。这两段代码都是用php脚本设置的
设置允许跨域的域名：
$origin = isset($_SERVER[‘HTTP_ORIGIN‘])? $_SERVER[‘HTTP_ORIGIN‘] : ‘‘;
$allow_origin = array(
‘http://two.google.com‘,
‘http://three.google.com‘
);
header("Access-Control-Allow-Credentials: true");
if(in_array($origin, $allow_origin)){
header(‘Access-Control-Allow-Origin:‘.$origin);
}
设置跨域的cookie
if(!isset($_COOKIE[‘session_idx‘])){
$session_id = session_id();
setcookie("session_idx", $session_id, time()+3600*24*365*10, "/", ".google.com");//这里.google.com的作用是让www.google.com、two.google.com等二级域名可以共享这可cookie
$_SESSION[‘userName‘] = ‘ok‘;
}else{
session_id($_COOKIE[‘session_idx‘]);
}
echo $_SESSION[‘userName‘];
访问跨域的api时，不附带cookie问题的解决代码，需要操作两个步骤：（使用jquery的ajax方法）
1、写好客户端的js代码
$("#getCodeBtn").click(function(){
var phone = $("#phoneNum").val();
$.ajax({
type: "POST",
url: ‘http://www.google.com/index.php/register/getCode‘,
dataType: ‘jsonp‘,
data: {‘phoneNum‘:phone, ‘crossDomain‘:true},
xhrFields: {
withCredentials: true
},
crossDomain: true,
success:function(data){
if(data.responseCode == ‘101‘){
alert(‘成功‘);
}else if(data.responseCode == ‘100‘){
alert(‘失败‘);
}
},
error:function(data1, data2, data3){
alert(data1+‘--‘+data2+‘--‘+data3);
}
});
});
2、写好服务器端的代码
<?php
//callback参数是jquery生成的 $callBack = $_GET[‘callback‘]; $data = array(‘responseCode‘=>‘101‘, ‘responseMessage‘=>‘success‘);
//下面的格式，才会被jquery解析 $responseData = $callBack.‘(‘.json_encode($data).‘)‘; echo $responseData; ?>
这种方案，有不能跨服务器的缺陷。跨域还有些坑，有待发掘。
原文：https://www.cnblogs.com/liliuguang/p/10606582.html