本地环境PHP重定向后丢失会话问题求助

环境配置 #

• Ubuntu 23.10
• Apache/2.4.57
• PHP 8.2
• MySQL
• VsCode
• 所有PHP文件位于同一目录，操作均在localhost进行
• 同一机器安装了WordPress，已接管服务器配置，文件仅需放入指定目录

问题重现流程 #

1. index.php：检查会话状态，未激活则重定向到login.php

if ( session_status() != PHP_SESSION_ACTIVE ) {
    header( 'Location: login.php' );
    exit();
}

2. login.php：展示3个表单字段，提交后由validatelogin.php处理
3. validatelogin.php：处理登录验证逻辑

require_once( "db.php" );
if ( isset( $_SERVER["REQUEST_METHOD"] ) ) {
    if ( $_SERVER["REQUEST_METHOD"] == "POST" ) {
        if ( empty( $_POST["login"] ) ) {
            header( 'Location: login.php?error=1' );
            exit();
        }
        if ( empty( $_POST["email"] ) and empty( $_POST["password"] ) ) {
            header( 'Location: login.php?error=2' );
            exit();
        }
        if ( empty( $_POST["email"] ) or empty( $_POST["password"] ) ) {
            header( 'Location: login.php?error=3' );
            exit();
        }
        if ( validateLogin( $_POST["email"], $_POST["password"] ) == false ) {
            header( 'Location: login.php?error=4' );
            exit();
        } else {
            session_name( $_POST['email'] );
            session_start();            
            $_SESSION["userid"] = $_POST["email"];
            $cookie_name = "last_login";
            $cookie_value = date( "d.m.Y H:i:s" );
            setcookie( $cookie_name, $cookie_value, time() + ( 86400 * 420 ), "/" );
            session_regenerate_id( true );
            header( "Location: index.php" );
            exit();
        }
    }
}

问题现象 #

db.php的邮箱/密码验证可正常通过，validatelogin.php中启动会话后调试器显示session_status()为2（SESSION_ACTIVE），但重定向回index.php后，会话状态重置为1（SESSION_NONE），导致再次跳转至login.php。

疑问 #

• validatelogin.php仅作为表单action，未被其他文件引入是否有误？
• 已尝试session_write_close()但无效，问题源于服务器配置还是代码逻辑？

解决方案 #

1. 核心问题：动态会话名称导致的不匹配 #

你在validatelogin.php里用session_name($_POST['email'])设置了动态会话名称，但index.php没有使用相同的名称启动会话，导致无法识别已创建的会话。

修复步骤：

• 改用固定会话名称（比如'user_session'），确保所有涉及会话的页面使用一致名称：
  • 修改validatelogin.php的会话初始化代码：

    // 替换原session_name($_POST['email']);
    session_name('user_session');
    session_start();
    

  • 修改index.php的会话检查逻辑（必须先启动会话再验证状态）：

    session_name('user_session');
    session_start();
    if ( session_status() != PHP_SESSION_ACTIVE ) {
        header( 'Location: login.php' );
        exit();
    }
    

注意：session_name()必须在session_start()之前调用，且全站保持一致。

2. 其他排查点 #

• WordPress会话冲突：WordPress自带会话管理逻辑，可能和自定义会话冲突。可尝试将文件放在WordPress目录外的独立虚拟主机测试，或检查wp-config.php中是否有会话相关配置。
• PHP会话配置检查：查看php.ini中的关键配置：
  • session.save_path：确保路径存在且Apache有读写权限
  • session.cookie_path：设置为'/'保证全站有效
  • session.cookie_domain：本地环境设置为'localhost'
• 输出提前问题：确保所有页面在调用header()前无任何输出（包括空格、HTML标签），否则会导致重定向失效、会话Cookie无法正确设置。

关于validatelogin.php的疑问 #

validatelogin.php仅作为表单action是完全合理的，不需要被其他文件引入，作为独立请求处理页面没有问题。

内容的提问来源于stack exchange，提问作者eLeSs