Codeigniter 4.3.3刷新/重定向后Session丢失及多会话文件问题求助

针对你遇到的重定向/刷新后Session丢失、writeable目录生成多会话文件的问题，核心原因是多应用共享system目录时，Session配置冲突或初始化逻辑不当，以下是具体解决方案：

1. 修正每个应用的Session配置 #

每个应用的app/Config/Session.php需独立配置，避免跨应用干扰：

• 唯一Cookie名称：为每个应用设置不同的$cookieName，防止Cookie覆盖
• 正确的Cookie路径：Cookie路径需匹配应用的访问路径，确保仅当前应用能读取
• 独立的会话存储路径：指向各自应用的writeable/session目录
• 关闭旧会话销毁：避免重定向时自动销毁旧会话

示例（application-1的Session配置）：

<?php
namespace Config;

class Session extends \CodeIgniter\Config\Session
{
    public string $cookieName = 'app1_session';
    public string $cookiePath = '/application-1/';
    public string $savePath = WRITEPATH . 'session/';
    public bool $regenerateDestroy = false;
    // 开发环境下可关闭Cookie安全验证
    public bool $cookieSecure = false;
}

2. 规范Session初始化逻辑 #

• 不要在控制器中重复手动调用\Config\Services::session()，建议在BaseController中统一初始化，避免每次请求生成新会话：

<?php
namespace App\Controllers;

use CodeIgniter\Controller;

class BaseController extends Controller
{
    protected $session;

    public function initController(\CodeIgniter\HTTP\RequestInterface $request, \CodeIgniter\HTTP\ResponseInterface $response, \Psr\Log\LoggerInterface $logger)
    {
        parent::initController($request, $response, $logger);
        $this->session = \Config\Services::session();
    }
}

• 重定向前可手动触发Session保存（CI4通常自动处理，多场景下可确保写入完成）：

$login = $this->login->data();
$this->session->set('login', $login);
$this->session->save(); // 手动保存会话
return redirect()->to('application-1/access/dashboard');

3. 检查目录权限 #

确保每个应用的writeable/session目录权限为700，且归属Web服务器用户（如www-data），避免因权限问题导致会话无法写入或读取。

4. 排查重复会话生成问题 #

• 检查代码中是否存在手动调用session_regenerate_id()的逻辑，该操作会生成新会话ID并丢弃旧会话
• 确认没有在多个控制器/中间件中重复初始化Session，避免每次请求创建新会话文件

内容的提问来源于stack exchange，提问作者Mohsin Mujawar