【PHP】何故、ページにアクセスした時のセッションIDと、非同期接続した時のセッションIDが同じになるのですか？

Question

phpでAPIを実装しているのですが、題記の２つのセッションIDが同じな事の理由がわかりません。

• ブラウザでページを開いた時にsession_id()を実行して表示されるID
• 同ページから、APIで非同期接続した時に、API側でsession_id()を実行した時に表示されるID

サーバーのセッション情報とブラウザを紐づけるには、Cookieに保存されたセッションIDが必要だと認識しています。

ここで疑問なのは、APIで非同期接続した時に取得するセッションIDが同じだという事です。
ブラウザで表示していないので、cookieにアクセスしてデータを取ってくる事はできないと思います。
また、非同期で接続するときに、cookieでセッションIDを送信しているわけではありません。

なぜ、紐付けられるのでしょうか？

Comments

[yambejp]

>ブラウザで表示していない

ちょっと意味がわかりません、ブラウザで非同期処理してないのですか？

[hasshy]

ご指摘ありがとうございます。
分かりにくい表現になってしまい失礼しました。

非同期通信でデータを取ってくるときは、ページをリフレッシュしてcookieの値を取らないと言う事を伝えるための表現でした。

Answer 1

ブラウザの開発ツールを使用して、リクエストヘッダとレスポンスヘッダを覗いてみると良いですよ。

Answer 2

ページをリフレッシュしてcookieの値を取らない

リロードするだけでは、クッキーは消えません。

Answer 3

たとえばfetch APIだとクッキーを継承するので
セッションIDも引き継がれます。
credentialsに気をつけて処理してみてください
xhrだとwithCredentialsプロパティです

Comments

[ockeghem]

「同ページから、APIで非同期接続した時」とあるので、同一オリジンなのでwithCredentialsプロパティは要らないと思いますが