AjaxによるPHPのセッション管理が上手く働きません

Question

ページを超えてID情報を引き継ぐコードを書いていました。
JavaSciptでAjaxを用いてセッション変数に値を保存するphpページにPOST送信を行って、同じように別のページでAjaxでセッション変数に保存した値を取得するコードを書いたのですが、セッションIDが異なっており、取得できません。どうすればいいでしょうか。
デバッグ環境はChromeでPHPのバージョンは5.6.24です。

以下はセッション変数保存のためのPHPページを呼び出すJavaScriptコードと呼び出されるPHPコードです。

var startSession = function(id){
    fetch("php/setSession.php", {
        method: 'POST',
        body: 'id=' + id,
        headers: new Headers({
            'Content-type': 'application/x-www-form-urlencoded'
        })
    }).then(function (response){
        return response.json();
    }).then(function(json){
        if(json.isSuccess == true){
            console.log("set session success");
        }
        else{
            console.log("set session failed");
        }
    })
}

<?php
session_start();

function setSession(){    
    $result = array('isSuccess' => false, 'sessionId' => null);
    if(isset($_POST['id'])){
        $id = $_POST['id'];   
        $_SESSION['id'] = $id;
        $result['isSuccess'] = true;
        $result['sessionId'] = session_id();
    }
    return json_encode($result);
}

echo setSession();
?>

以下はセッション変数を取得するJavaScriptコードとPHPコードです。

var getSession = function(){
    fetch("php/getSession.php", {
        method: 'POST',
        headers: new Headers({
            'Content-type': 'application/x-www-form-urlencoded'
        })
    }).then(function (response){
        return response.json();
    }).then(function(json){
        if(json.isSuccess == true){
            console.log("get session success");
            return json.id;
        }
        else{
            console.log("get session failed");
            return null;
        }
    })
}

<?php
session_start();
    
function getSession(){
    $result = array('id' => null, 'isSuccess' => false, 'sessionId' => null);
    $result['sessionId'] = session_id();
    if(isset($_SESSION['id'])){
        $result['id'] =  $_SESSION['id'];
        $result['isSuccess'] = true;
    }
    return json_encode($result);
}

echo getSession();

?>

Answer 1

たとえばこうしてみてください
a.phpが持つセッションidはb.phpに引き継がれているので
a.phpで設定したセッションをb.phpから得ることができます

• a.PHP

<?PHP
session_start();
$_SESSION["x"]=100;
?>
<script>
console.log(document.cookie);
var ajax = new window.XMLHttpRequest();
ajax.open("get","b.php");
ajax.send(null);
ajax.addEventListener('readystatechange',function(){
  if(( ajax.readyState == 4 ) && ( ajax.status == 200 )){
    console.log(ajax.responseText);
  }
});
</script>

• b.php

<?PHP
session_start();
print_r($_COOKIE);
print_r($_SESSION);
?>

Comments

[skill_heartnet]

セッション変数に保存したページからajaxで取得するのではなく、それぞれ別のページから保存と取得を行いたいのですが可能なのでしょうか

[yambejp]

セッション情報が引き継がれないなら無理でしょう
かりにセッションIDを偽装するのはセッションハイジャックといって
不正行為の一つですし、むしろさせないような対応をするのが正しいでしょう

[miyabi-sun]

> それぞれ別のページから保存と取得を行いたい
別のページの定義によります。
Cookieにはドメイン間の成約があり、異なるドメインにアクセスすると読み書き出来る情報が完全に分離されてアクセス出来なくなります。

- 同じドメイン: yambejpさんの手が使える
- サブドメイン同士: cookieのドメイン間制限を緩める事で可能
- 完全に異なるドメイン: cookieのドメイン間制限の仕様の関係上、セッションハイジャックという攻撃手段を応用すれば可能だが脆弱性になりかねず諦めるべき

[skill_heartnet]

言葉足らずで申し訳ありません。
本来a.phpでセッション変数に保存してそこからb.phpに遷移してセッション変数を取得するところを、a.htmlからajaxでa.phpを呼んでセッション変数に保存し、b.htmlに遷移したあと、ajaxでb.phpを呼んでセッション変数から取得してくる、というようなことをやりたいと考えてコードを記載したコードを書いていました

[miyabi-sun]

Ajaxは裏でHTTPリクエストを送信しているだけなので、
yambejpさんの言ってる事は十分可能ですよ。

ただし、Ajaxで呼び先のa.phpやb.phpは出力結果はJSON期待のケースが多いと思うので、
デベロッパーツール(F12で起動)のネットワークタブ(XHR)で見張る等しないとテストが大変かもしれません。

[skill_heartnet]

yambejpさんのようにセッション変数に保存したa.phpから直でajaxで取得しに行きたいわけではない、という意味で言ったのですが…
回答の意図を理解できていないようでしたら申し訳ありません。