PHP. Сессии в БД. Кроссдоменная авторизация. Что-то я в этой жизни не понимаю?
Вариан 1 — злой и страшный «Suhosin» — шифратор данных сессии.
И будьте добры показать настройки read-write-start сессий
а session_decode() правильно раскодирует эту строку?