通过统一子域名、共享存储、传递session id或使用jwt可实现php跨域session共享。首先，在同一主域名下设置cookie作用域为顶级域名，使子域名间共享session；其次，将session存入redis或数据库，实现多域读取同一数据源；再者，通过url参数或http头传递session id，手动恢复会话；最后，采用jwt将用户信息编码至token，由客户端携带并跨域验证，彻底规避cookie限制。
如果您在多个域名或子域名下运行PHP应用，并希望用户在不同域之间保持登录状态，则需要解决PHPSession跨域问题。默认情况下，浏览器出于安全考虑会限制跨域Cookie的发送，导致Session无法共享。以下是实现PHP跨域Session共享的具体方法：
一、使用统一的域名或子域名
通过将所有应用部署在同一主域名下的不同子域名中，可以利用Cookie的Domain属性实现Session共享。此方法适用于拥有相同主域名的多个子站点。
1、确保所有站点都位于同一主域名下，例如site1.example.com和site2.example.com。
2、在PHP代码中设置Session Cookie的作用域为顶级域名：
立即学习“PHP免费学习笔记（深入）”；
ini_set('session.cookie_domain', '.example.com');
3、启动Session前确保该设置已生效，然后调用session_start()函数。
二、基于数据库的Session存储
将Session数据存储在共享数据库中，使得不同域的应用能够读取相同的Session信息。这种方法不依赖于Cookie的跨域限制，而是通过外部存储实现数据同步。
1、配置PHP使用自定义Session处理器，将Session数据保存到MySQL或Redis等共享存储中。
2、修改php.ini中的Session处理方式：
session.save_handler = redis
session.save_path = "tcp://127.0.0.1:6379"
3、或者使用数据库表存储Session，通过session_set_save_handler()函数注册读写回调函数。
三、通过API接口传递Session ID
当无法共享Cookie时，可以通过URL参数或HTTP头手动传递Session ID，绕过浏览器的跨域限制。
1、在一个域中获取当前用户的Session ID，可通过session_id()函数获得。
2、将Session ID作为参数附加到跳转链接中，例如：https://other-domain.com/login?sid=abc123。
3、目标域接收到sid参数后，调用session_id($_GET['sid'])设置当前会话ID。
4、调用session_start()以加载对应Session数据。
四、使用JWT替代传统Session
采用JSON Web Token（JWT）机制代替服务器端Session，将用户状态编码到Token中并由客户端携带，从而彻底避免跨域Session问题。
1、用户登录成功后，服务端生成一个包含用户信息的JWT Token。
2、将Token返回给前端，并由前端在每次请求时通过Authorization头发送。
3、各域下的应用各自验证Token的有效性，无需依赖共享存储或Cookie。
4、使用firebase/php-jwt等库简化Token的签发与解析过程。
