Nginx与PHP8.2-FPM跨页面Session无法共享问题求助

针对你遇到的每次加载页面生成新Session文件、跨页面无法读取Session值的问题，可按以下步骤排查解决：

1. 检查Nginx的Cookie传递配置 #

Nginx作为反向代理时，若未正确传递Cookie会导致Session ID丢失。需确保网站的Nginx配置中，PHP处理块包含Cookie传递参数：

location ~ \.php$ {
    fastcgi_pass unix:/run/php/php8.2-fpm.sock;
    fastcgi_index index.php;
    include fastcgi_params;
    # 关键：传递客户端Cookie到PHP-FPM
    fastcgi_param HTTP_COOKIE $http_cookie;
    fastcgi_param PATH_INFO $fastcgi_path_info;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
}

修改后重启Nginx：

systemctl restart nginx

2. 确认PHP-FPM的Session路径权限 #

虽然Session文件生成在/tmp，需确保PHP-FPM运行用户（通常为www-data）对该目录有读写权限：

# 查看/tmp目录权限，正常应为drwxrwxrwt
ls -ld /tmp
# 查看PHP-FPM运行用户
ps aux | grep php-fpm | grep -v root

若权限异常，修复为默认权限：

chmod 1777 /tmp

3. 核对php.ini的Session核心配置 #

再次确认以下Session相关配置项（即使你对比过XAMPP，重点检查域名和路径设置）：

session.save_handler = files
session.save_path = "/tmp"
session.cookie_domain = ""  # 同一域名下留空，或设为你的域名如.example.com
session.cookie_path = "/"
session.cookie_httponly = Off  # HTTP环境下不要设为On，否则Cookie无法传递
session.use_cookies = On
session.use_only_cookies = On
session.name = PHPSESSID

修改后重启PHP-FPM：

systemctl restart php8.2-fpm

4. 验证浏览器Cookie状态 #

• 确保浏览器未禁用当前域名的会话Cookie，可通过开发者工具（Application -> Cookies）查看：访问page1.php后是否生成PHPSESSID Cookie，page2.php请求时是否携带该Cookie。

5. 排查Hestia的特殊配置 #

• 检查Hestia控制面板中对应网站的设置，是否开启了缓存、CDN（如Cloudflare）等功能，这类服务可能拦截或修改Cookie，需确保配置允许传递Session Cookie。

6. 测试Session ID一致性 #

在两个页面中添加Session ID打印代码，确认是否一致：
page1.php修改为：

<?php
session_start();
error_reporting(E_ALL);
$_SESSION['username'] = 'someuser';
echo 'Session ID: ' . session_id();
?>

page2.php修改为：

<?php
session_start();
error_reporting(E_ALL);
echo 'Session ID: ' . session_id() . '<br>';
echo 'Session Value: ' . (isset($_SESSION['username']) ? $_SESSION['username'] : 'Not set');
?>

若两个页面Session ID不同，说明Cookie未正确传递，回到步骤1和4继续排查。

内容的提问来源于stack exchange，提问作者Nimesh