PHP session cookie手机重启后失效，PC重启正常的问题求助

• 移动端浏览器的自动清理策略：多数手机浏览器（包括微信内置浏览器、Chrome移动端等）默认开启了「退出后清理Cookie」或「定期清理缓存」功能，针对非高频访问的网站，重启设备或浏览器时会自动删除Cookie——哪怕你设置了30天过期。建议用户检查浏览器隐私设置，确认是否允许持久保存网站Cookie。

• Cookie的SameSite属性配置不当：如果Session Cookie的SameSite属性设为Strict或Lax，移动端跨场景跳转（比如从APP跳转至网页、微信内打开链接）后，浏览器会限制Cookie的传递，重启设备后更易触发失效。可以检查PHP配置session.cookie_samesite，尝试设置为None（注意必须同时开启Secure属性，且网站需使用HTTPS，因为SameSite=None仅支持HTTPS环境）。

• 系统级隐私限制：部分安卓定制系统（如MIUI、ColorOS）或iOS的「跟踪保护」「App隐私报告」功能，会对第三方Cookie做严格限制，甚至在设备重启后自动清理未标记为「信任」的网站Cookie。用户需要在系统设置中将你的网站加入信任列表。

• Secure/HttpOnly属性与环境不匹配：如果网站未部署HTTPS，却给Session Cookie设置了Secure属性，移动端浏览器会直接拒绝保存该Cookie（Secure要求Cookie仅通过HTTPS传输）。另外，少数移动端浏览器对HttpOnly Cookie的持久化支持不如PC端，可暂时关闭HttpOnly测试是否解决问题（不建议长期关闭，仅用于排查）。

• 浏览器会话隔离或隐私模式：比如微信内置浏览器的公众号/小程序会话与普通网页会话是隔离的，或者用户误开启了浏览器的隐私模式——隐私模式下的会话数据会在浏览器关闭（或设备重启）后直接清空。

• 服务器端Session过期配置不匹配：如果PHP的session.gc_maxlifetime（服务器端Session的最大存活时间）设置远小于30天，哪怕客户端Cookie还在，服务器端的Session数据已经被自动清理，用户重启后自然需要重新登录。请确保session.gc_maxlifetime与Cookie过期时间保持一致（至少不小于30天）。

内容的提问来源于stack exchange，提问作者Greenflash