通过Fetch API在PHP中设置获取Session变量失败问题排查

核心问题：请求域名拼写错误 #

看你的Set Session请求URL：

'http://locahost/index.php/session/set'

这里的域名是locahost（少了字母l），而Get Session请求用的是正确的localhost。两者属于不同域名，浏览器会将它们视为完全独立的站点，不会共享Session Cookie。这就导致你在错误域名下设置的Session，在正确域名的请求中根本无法读取。

解决步骤 #

1. 修正域名拼写
   将Set Session的Fetch URL改为正确的localhost：

   const response = await fetch('http://localhost/index.php/session/set', {
         method: 'POST',
         credentials: 'include',
         headers: {
           'Content-Type': 'application/json'
         },
         body: JSON.stringify({token:"token"})
   });
   

2. 验证跨域配置（辅助检查）
   确保你的PHP响应头满足以下跨域要求：

   • Access-Control-Allow-Origin必须是请求的具体源（比如http://localhost:3000），不能用通配符*，否则浏览器会拒绝携带Credentials。
   • 必须包含Access-Control-Allow-Credentials: true，你提到sendresponsedata()已经处理，但可以通过浏览器开发者工具的Network面板确认响应头是否正确返回。

3. PHP Session配置检查
   确认php.ini中的Session Cookie配置合理：

   • session.cookie_domain：本地开发保持默认（空）即可，或者设置为.localhost（适用于子域名场景）。
   • session.cookie_secure：本地HTTP环境下要设为Off，否则浏览器不会发送Cookie。
   • session.cookie_samesite：如果是跨域请求，可设置为Lax或None（设置None时必须配合secure，仅HTTPS环境下生效）。

额外测试建议 #

修改后，用浏览器开发者工具：

• 在Set Session请求完成后，查看Application面板的Cookies下localhost域名是否存在PHPSESSID Cookie。
• 发送Get Session请求时，检查Network面板的请求头是否携带了PHPSESSID Cookie。

内容的提问来源于stack exchange，提问作者Yuki.kuroshita