http://q.hatena.ne.jp/1166575403
◆気にしている点
CookieをJavaScript(クライアントサイドスクリプト)で制御する場合は、expireの指定もあるので、Cookieパスも追加すれば良いんだという解釈はできるんですが、PHP(サーバサイドスクリプト)でセッションを利用する場合、session_start()が必要な程度で、あとは$SESSION['hoge']を通常の変数のように使うのみです。
→ クライアントは勝手にCookieでセッションIDを管理していて、Cookie無効の場合、URLパラメータでセッションIDをやりとりするという認識でいます。
http://search.net-newbie.com/php/ref.session.html
php.ini で session.cookie_path 等の設定を変更する事が出来ます。
確かにありました。
ini_set()で動的に上書き可能かを試しておけば良いってことですね。(複数バーチャルドメインなので)
http://q.hatena.ne.jp/1166575403
のような現象(ブラウザ依存)を回避するためには、
session.cookie_path
session.cookie_domain
の指定のみで良いものでしょうか?
#これも実証してみれば良いんですが、ご存知の方がいれば教えてください。