在Apache（Ubuntu环境）中配置PHP会话变量遇问题求助

核心问题分析 #

你遇到的会话无法复用、参数重置的问题，主要是两个关键错误导致的：

• .htaccess中混淆了浏览器Cookie路径和服务器会话存储路径
• PHP代码中session_set_cookie_params的调用时机错误

一、修正.htaccess配置错误 #

你的.htaccess里把session.cookie_path设成了服务器本地路径/var/www/session，这是错误的——session.cookie_path是浏览器识别的URL路径，不是服务器文件系统路径。同时要确保会话存储目录权限正确：

1. 修改.htaccess内容：

php_flag register_globals off
php_flag magic_quotes_gpc on

# Cookie路径改为URL路径（对应浏览器端的访问路径）
php_value session.cookie_path "/session"
php_value session.cookie_domain ".example.com"
# 服务器会话存储路径保持不变
php_value session.save_path "/var/www/session"

2. 修复会话存储目录权限：
   Apache运行用户（默认是www-data）需要对/var/www/session有读写权限，执行以下命令：

sudo chown -R www-data:www-data /var/www/session
sudo chmod 700 /var/www/session

二、修正PHP代码的调用时机 #

如果选择用PHP代码设置会话参数，必须在session_start()之前执行，否则设置不会生效（会话启动后参数无法修改）。调整后的代码：

// 必须放在session_start()之前，且不能有任何输出（echo/HTML等）
$currentCookieParams = session_get_cookie_params();
$path = '/session';
$rootDomain = '.example.com';

if ($currentCookieParams["path"] !== $path) {
    session_set_cookie_params(
        $currentCookieParams["lifetime"],
        $path,
        $rootDomain,
        $currentCookieParams["secure"],
        $currentCookieParams["httponly"]
    );
}

// 之后再启动会话
session_start();

注意：不要同时用.htaccess和PHP代码设置会话参数，避免冲突，选一种方式即可。

三、检查Apache配置 #

确保你的站点Apache配置允许.htaccess生效，否则.htaccess的设置不会被读取：

1. 打开站点配置文件（比如/etc/apache2/sites-available/your-site.conf）
2. 在DocumentRoot对应的<Directory>块中添加AllowOverride All：

<Directory /var/www/your-site-document-root>
    AllowOverride All
    Require all granted
</Directory>

3. 重启Apache服务：

sudo systemctl restart apache2

四、验证Cookie参数 #

用浏览器开发者工具（F12 → Application → Cookies）检查PHPSESSIDCookie：

• 路径是否为/session
• 域名是否为.example.com
• 如果站点用HTTPS，确保Secure属性已勾选（可通过设置php_value session.cookie_secure on开启）

如果Cookie参数正确，浏览器会在每次请求时携带该Cookie，服务器就能复用原有会话。

内容的提问来源于stack exchange，提问作者Subhankar Khan