PHP登录跳转异常：IP访问正常，域名访问失效问题排查

从你的描述和Apache日志来看，核心问题是域名访问时会话未正确保留，导致home.php检测不到登录状态，又重定向回了index.php。静态IP访问正常说明代码逻辑本身没问题，问题出在域名相关的会话Cookie配置或路径解析上。

关键线索 #

日志显示：

• 登录请求（POST /backstage/index.php）返回302，说明PHP已执行跳转逻辑
• 紧接着GET /backstage/home.php也返回302，说明home.php里的登录校验失败，触发回跳

这意味着域名访问时，浏览器请求home.php未携带登录会话的Cookie，导致会话失效。

可能原因及解决方法 #

1. 会话Cookie域名不匹配 #

PHP默认会话Cookie仅绑定当前访问的子域名（比如www.yourdomain.com），但你的CNAME将www流量指向非www域名，跨子域名跳转后Cookie无法共享。

解决：
在session_start()前手动设置Cookie的domain属性，适配所有子域名：

// 放在session_start()之前
session_set_cookie_params([
    'path' => '/',
    'domain' => '.yourdomain.com', // 前缀的点表示匹配所有子域名
    'secure' => true, // 站点用HTTPS则开启，HTTP环境设为false
    'httponly' => true,
    'samesite' => 'Lax'
]);
session_start();

2. 相对路径跳转解析异常 #

你使用相对路径header("Location: home.php")，在Apache重写规则或域名配置下，相对路径可能被错误解析。

解决：
改用绝对路径跳转：

header("Location: /backstage/home.php");
exit;

3. Apache重定向丢失Cookie #

如果CNAME对应的重定向规则（比如.htaccess里的RewriteRule）未正确传递Cookie，也会导致会话丢失。

解决：
检查站点根目录的.htaccess或Apache虚拟主机配置，确保重定向规则保留Cookie：

RewriteCond %{HTTP_HOST} ^www\.yourdomain\.com$ [NC]
RewriteRule ^(.*)$ https://yourdomain.com/$1 [L,R=301,CO=;domain=.yourdomain.com;path=/]

验证步骤 #

1. 先修改跳转路径为绝对路径，测试是否正常跳转
2. 若问题依旧，添加会话Cookie的domain配置
3. 打开浏览器开发者工具的「Application」标签，检查Cookie是否在域名下正确设置

内容的提问来源于stack exchange，提问作者pizzafilms