使用mod_rewrite且未访问index.php时会话丢失问题排查

核心原因 #

你的会话丢失问题根源在于自定义Cookie COOKIE_SESSION_ID未设置全局路径，导致子目录下生成的Cookie无法在根目录被读取，进而触发新会话创建。

详细分析 #

1. Cookie路径限制：当你在/merchants/子目录执行会话初始化代码时，setcookie('COOKIE_SESSION_ID', ...)未指定path参数，PHP默认会将该Cookie的路径设为当前请求的目录（即/merchants/）。这意味着浏览器只会在访问/merchants/及其子路径时，才会把这个Cookie发送给服务器。
2. 根目录无法读取Cookie：当从/merchants/跳转至根目录/时，浏览器不会携带/merchants/路径下的COOKIE_SESSION_IDCookie。你的代码逻辑依赖这个自定义Cookie关联会话，检测不到它时，就会生成新的会话ID，表现为原有会话丢失。
3. 访问/index.php正常的原因：直接访问/index.php时，请求路径属于根目录层级，此时setcookie默认路径为/，生成的Cookie能在整个域名下共享，因此会话可以正常保留。

解决方案 #

1. 修复自定义Cookie的路径设置

修改setcookie调用，明确指定path为/，确保Cookie在域名下所有路径都能被访问：

setcookie('COOKIE_SESSION_ID', 
$this->SHOP_SESSION_ID, $this->EXPIRE_NUM_SECS, '/');    

2. 确保PHP默认会话Cookie的全局可用性（可选但推荐）

为了避免PHP默认会话Cookie（PHPSESSID）也出现类似路径问题，可在session_start()前显式设置Cookie参数：

session_set_cookie_params([
    'lifetime' => $this->EXPIRE_NUM_SECS,
    'path' => '/',
    'domain' => $_SERVER['HTTP_HOST'],
    'secure' => true, // 适配你的HTTPS强制配置
    'httponly' => true, // 提升Cookie安全性
    'samesite' => 'Lax' // 防范CSRF攻击，可根据业务调整
]);
session_start();

3. 显式指定目录索引（可选）

在.htaccess中添加DirectoryIndex指令，确保Apache优先处理index.php，避免不必要的内部重定向：

DirectoryIndex index.php

验证步骤 #

1. 清除浏览器缓存和Cookie后，重新测试从子目录跳转至根目录的场景。
2. 使用浏览器开发者工具（Application > Cookies）查看COOKIE_SESSION_ID的路径是否为/，确认在根目录和子目录下都能读取到该Cookie。

内容的提问来源于stack exchange，提问作者Bruce Evans