PHP移动端Cookie无法保留问题排查求助

一、先修正代码里的无效逻辑 #

你的代码里有两处无意义操作，直接删掉即可：

• $_COOKIE['userID']; 仅读取Cookie值但未赋值或使用，属于无效代码
• $_COOKIE['cart']; 同理，读取后未做任何处理，无实际作用

二、移动端Session/Cookie丢失的核心原因 #

移动端浏览器的隐私限制比PC端严格，加上你的代码缺少必要的Cookie属性配置，主要触发以下问题：

1. Session Cookie属性缺失：默认PHP Session Cookie未设置Secure、SameSite、HttpOnly属性，移动端浏览器（如Safari、Chrome移动端）会在后台清理这类Cookie，或拦截非HTTPS环境下的Cookie
2. Session超时过短：PHP默认session.gc_maxlifetime为1440秒（24分钟），用户1小时未操作后，Session会被服务器回收；PC端因用户操作更频繁，Session被持续刷新，所以无此问题
3. 移动端进程清理：安卓/iOS系统会后台杀死闲置浏览器进程，直接清除Session Cookie，而PC端浏览器通常会保留进程

三、针对性修复步骤 #

1. 配置Session Cookie的稳定属性 #

在所有页面最开头（输出任何HTML/空格前）添加以下代码，确保Session Cookie在移动端存活：

<?php
// 必须在输出内容前执行Session配置
session_set_cookie_params([
    'lifetime' => strtotime('+5 months'), // 与购物车Cookie有效期一致
    'path' => '/',
    'domain' => '', // 生产环境填你的域名（如example.com），本地测试留空
    'secure' => true, // 生产环境必须开启HTTPS，否则移动端会拦截；本地HTTP测试改为false
    'httponly' => true, // 防止JS窃取Cookie，提升安全性
    'samesite' => 'Lax' // 兼容大部分移动端浏览器，避免跨域拦截
]);
session_start(); // 配置后再启动Session
require "./resources/connection.php";

2. 完善购物车的Cookie同步逻辑 #

你目前只实现了「Session存到Cookie」，缺少「Cookie恢复到Session」的逻辑，一旦Session丢失，购物车数据就无法找回。补充以下代码：

// 优先从Cookie恢复购物车到Session
if (isset($_COOKIE['cart']) && !isset($_SESSION['cart'])) {
    $_SESSION['cart'] = unserialize($_COOKIE['cart']);
}

// Session购物车更新时，同步更新Cookie
if (isset($_SESSION['cart'])) {
    setcookie("cart", serialize($_SESSION['cart']), time() + strtotime('+5 months'), '/', '', true, true);
    // 最后两个参数对应secure和httponly，与Session配置保持一致
}

3. 延长服务器Session存活时间 #

修改PHP配置（或在代码中设置），让服务器端Session文件不会被快速回收：

// 在session_start()之前设置
ini_set('session.gc_maxlifetime', strtotime('+5 months') - time());
ini_set('session.cookie_lifetime', strtotime('+5 months') - time());

4. 用Unique_ID兜底用户身份 #

利用已存入数据库的Unique_ID，在Session丢失时自动恢复登录状态：

// 在登录检查前，尝试从Cookie恢复用户身份
if (!isset($_SESSION['Unique_ID']) && isset($_COOKIE['user_unique_id'])) {
    $unique_id = $_COOKIE['user_unique_id'];
    // 从数据库查询对应用户
    $query = mysqli_query($conn, "SELECT * FROM users WHERE Unique_ID = '$unique_id'");
    if (mysqli_num_rows($query) > 0) {
        $_SESSION['Unique_ID'] = $unique_id;
        // 可同步恢复其他用户信息（如用户名）
    }
}

// 原有登录检查逻辑，添加exit防止后续代码执行
if (!isset($_SESSION['Unique_ID'])) {
    header("location: signup.php");
    exit;
}

// 用户登录成功时，将Unique_ID存入Cookie
if (isset($_SESSION['Unique_ID'])) {
    setcookie("user_unique_id", $_SESSION['Unique_ID'], time() + strtotime('+5 months'), '/', '', true, true);
}

四、移动端测试注意事项 #

• 不要用浏览器隐私模式测试，隐私模式会自动清除Cookie
• 关闭安卓/iOS系统的省电模式，避免后台强制清理浏览器进程
• 检查移动端浏览器设置，确保允许当前网站保存Cookie

内容的提问来源于stack exchange，提问作者George Adrila