PHPAuth登录后phpauth_session_cookie未传输问题求助

问题概述 #

本地环境使用PHPAuth一切正常，但部署到服务器后，phpauth_session_cookie 未被创建和传输（PHPSESSID 可正常创建传递）。登录后PHPAuth能正确返回数据库数据，调用 isLogged() 也返回true，但重定向后该cookie消失。环境配置：PHP 8.2，session.cookie_secure=0。

相关代码 #

登录调用代码：

$result = $this->auth->login($email, $password, $remember);

登录状态判断函数：

public function isUserLoggedIn() {
    return $this->auth->isLogged();
}

排查建议 #

• 检查服务器session.cookie_domain配置：对比本地与服务器的域名设置，若服务器使用子域名，需将session.cookie_domain设为.yourdomain.com（前缀带点），确保cookie可跨子域名传递。
• 核对PHPAuth独立配置：查看PHPAuth的配置文件，确认cookie_name是否为phpauth_session_cookie，同时检查cookie_path、cookie_domain、cookie_secure等参数是否与本地一致——部分PHPAuth版本会单独维护cookie配置，不直接沿用PHP全局session设置。
• 分析响应头的Set-Cookie字段：用浏览器开发者工具（Network面板）查看登录请求的响应头，确认是否存在Set-Cookie: phpauth_session_cookie=xxx条目。若无，说明PHPAuth在服务器上未触发cookie设置逻辑；若有但重定向后消失，检查cookie的路径、域名或安全属性是否匹配当前请求环境。
• 确认重定向协议一致性：即便session.cookie_secure=0，若服务器强制HTTPS但重定向到HTTP，浏览器可能因安全策略丢弃cookie，需保证重定向前后协议统一。
• 检查会话存储方式：对比本地与服务器的session.save_handler配置，若本地用文件存储、服务器用Redis等其他存储，可能存在会话数据同步问题，导致PHPAuth无法读取登录状态，进而不发送cookie。
• 查看PHPAuth源码逻辑：打开login方法源码，确认当$remember为true时，是否执行了持久化cookie的设置代码，同时检查是否有依赖服务器环境的条件判断（如$_SERVER['HTTPS']）导致服务器端跳过cookie设置。

内容的提问来源于stack exchange，提问作者Zdeněk Klusák