PHP中调用parent.location.reload()后Session存储的UID丢失问题

问题背景 #

在PHP CI框架环境下，登录逻辑通过$this->session->set_userdata($userdata)将UID存入Session，但调用parent.location.reload()刷新页面后，控制器构造函数读取Session时发现UID丢失，手动添加session_start()无法解决问题。

可能的解决办法 #

1. 确保Session数据完成写入后再终止脚本 #

CI部分Session驱动会在脚本正常结束时才完成数据写入，直接调用exit()可能跳过该流程，导致Session数据未持久化。

修改方案：

• 替换exit()为CI的输出方法，让框架正常收尾：

if(!$result->uid) {
    $this->member_model->scripts("Wrong ID or PWD.");
} else {
    $userdata['uid'] = $result->uid;
    $this->session->set_userdata($userdata);
    // 使用CI输出方法替代echo+exit
    $this->output->set_output('<script>parent.location.reload();</script>');
}

• 或者在exit()前手动触发Session写入：

$this->session->set_userdata($userdata);
echo "<script>parent.location.reload();</script>";
session_write_close(); // 强制写入Session数据
exit();

2. 排查Session Cookie配置与手动设置Cookie #

Session依赖Cookie传递Session ID，若Cookie参数配置错误，刷新后请求无法携带有效Session ID，导致创建新Session。

操作步骤：

• 检查application/config/config.php中的Session配置：
  • 确认sess_cookie_domain匹配网站域名（子域名需设为.yourdomain.com）
  • 若为HTTPS站点，设置sess_secure_cookie = TRUE
  • 确保sess_cookie_path为根路径/（或对应应用路径）
• 在设置Session后手动强制设置Cookie，确保客户端能获取到：

$this->session->set_userdata($userdata);
// 手动更新Session Cookie
setcookie(
    $this->session->_config['cookie_name'],
    session_id(),
    empty($this->session->_config['cookie_lifetime']) ? 0 : time() + $this->session->_config['cookie_lifetime'],
    $this->session->_config['cookie_path'],
    $this->session->_config['cookie_domain'],
    $this->session->_config['cookie_secure'],
    TRUE
);
echo "<script>parent.location.reload();</script>";
session_write_close();
exit();

3. 临时关闭Session自动再生逻辑 #

Session初始化代码中，非AJAX请求超过sess_time_to_update时间会自动再生Session ID，若该逻辑存在异常，可能导致新Session未继承原有UID数据。

测试方案：
在config.php中关闭自动再生：

$config['sess_time_to_update'] = 0;

若问题解决，再排查sess_regenerate_destroy配置（若设为TRUE，需确保再生时Session数据被正确复制到新Session中）。

4. 检查Session驱动的存储有效性 #

确保使用的Session驱动（文件/数据库等）能正常读写数据：

• 文件驱动：检查application/sessions目录是否具备读写权限
• 数据库驱动：确认ci_sessions表结构正确，且数据库连接正常
• 自定义驱动：验证其write方法是否正确实现了数据持久化逻辑

5. 替换前端刷新为后端重定向 #

parent.location.reload()可能存在缓存或Cookie携带问题，改用CI官方推荐的redirect()方法，确保请求携带正确的Session Cookie：

if(!$result->uid) {
    $this->member_model->scripts("Wrong ID or PWD.");
} else {
    $userdata['uid'] = $result->uid;
    $this->session->set_userdata($userdata);
    redirect('/adminBase.php'); // 后端重定向替代前端刷新
    exit();
}

内容的提问来源于stack exchange，提问作者Gideok Seong