使用JS XMLHttpRequest调用PHP脚本时Session无法保留的问题咨询

这不是预期行为，PHP完全可以识别XMLHttpRequest请求中的Session状态，问题基本出在Cookie传递或配置环节，以下是常见原因和解决办法：

• 跨域请求的Cookie限制：如果前端页面和PHP脚本不在同一域名/端口下，浏览器默认不会在XHR请求中携带Cookie。解决时需：

  1. 前端XHR设置中开启withCredentials = true
  2. PHP端设置响应头Access-Control-Allow-Credentials: true，且Access-Control-Allow-Origin必须指定具体前端域名，不能用*

• 同域下未正确携带Session Cookie：检查XHR请求头是否包含Cookie字段（值为PHPSESSID=xxx）。若没有，确认前端页面已通过浏览器访问建立Session，且XHR请求是同域发起。

• PHP Session配置异常：检查php.ini中的相关配置：

  • session.cookie_domain：确保域名范围包含前端页面域名
  • session.cookie_httponly：若设为true，前端无法通过JS读取Cookie，但不影响XHR自动携带，除非有特殊场景

代码示例 #

前端XHR代码：

const xhr = new XMLHttpRequest();
xhr.open('POST', '/path/to/your/script.php', true);
xhr.withCredentials = true;
xhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
xhr.onload = function() {
  console.log(this.responseText);
};
xhr.send('param=value');

PHP端（跨域场景）：

header('Access-Control-Allow-Origin: https://your-frontend-domain.com');
header('Access-Control-Allow-Credentials: true');
session_start();
$_SESSION["working"] = "true";
echo $_SESSION["working"];

内容的提问来源于stack exchange，提问作者Tink