PHP Session存取access_token失败：var_dump显示空数组求助

问题描述 #

在PHP开发中使用Session功能，已在类的构造函数中调用session_start()。通过getAcess()函数获取access_token并存入$_SESSION，但调用dataWeb()函数时，var_dump($_SESSION)显示为空数组。流程为URL重定向到getAcess()获取令牌，再由dataWeb()使用令牌获取数据，请求排查该问题。

相关代码 #

public function __construct() {
    session_start();
}

 public function getAcess() {
    if (isset($_GET["code"])) $code = ($_GET["code"]);
    //set cookie
    $url = 'url';
    $curl = curl_init($url);
    $fields = array(...)
    $json = http_build_query($fields);
    curl_setopt($curl, CURLOPT_POST, true);
    curl_setopt($curl, CURLOPT_POSTFIELDS, $json);
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
    $response = curl_exec($curl);
    if ($response === FALSE) {
        die("Curl failed: " . curL_error($curl));
    }
    curl_close($curl);
    $json_response = json_decode($response, true);
    
    $access_token = $json_response['access_token'];
    $_SESSION['access_token'] = $access_token; 
    http_response_code( 302 );
    header("Location: " . 'http://localhost:3000/');
    return true;
}

public function dataWeb()
{
    $access_token = null;
    var_dump(  $_SESSION);
    die();
    
    if(isset($_SESSION['access_token'])){
       
        $access_token = $_SESSION["access_token"];
    } else {
        return http_response_code(403);
    }
    
    $url = 'url';
    $curl = curl_init($url);
    curl_setopt($curl, CURLOPT_HTTPHEADER, array(
        `Authorization: Bearer $access_token`
    ));
    curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
    $response = curl_exec($curl);
    if ($response === FALSE) {
        die("Curl failed: " . curL_error($curl));
    }
    curl_close($curl);
    
    $response =json_decode($response, true);
    
  );
}

排查与解决方案 #

• 检查Session启动时机：确保session_start()在任何输出（包括PHP标签外的空格、换行）之前执行。如果构造函数执行前有多余的空白字符，会导致Session初始化失败，$_SESSION自然为空。检查PHP文件开头是否存在无关输出。

• 强制写入Session后再重定向：Session数据默认在脚本结束时才写入服务器，重定向会导致脚本提前终止，可能导致数据未保存。在getAcess()的重定向前添加session_write_close()：

$_SESSION['access_token'] = $access_token; 
session_write_close(); // 强制写入Session
http_response_code( 302 );
header("Location: " . 'http://localhost:3000/');
return true;

• 排查跨域/端口不一致问题：重定向目标是http://localhost:3000/，若PHP后端运行在不同端口（如80/8080），属于不同域名上下文，Session Cookie无法跨端口携带。可以配置Session Cookie参数，在session_start()前添加：

session_set_cookie_params([
    'lifetime' => 3600,
    'path' => '/',
    'domain' => 'localhost',
    'secure' => false, // HTTPS环境下设为true
    'httponly' => true,
    'samesite' => 'Lax'
]);
session_start();

• 检查Session存储目录权限：服务器上的Session默认存储目录可能没有PHP进程的写入权限，导致数据无法保存。可以通过echo session_save_path();查看存储路径，手动检查该目录的读写权限。

• 修复代码语法错误：dataWeb()函数末尾存在多余的);，这会导致脚本执行报错，需删除该多余字符，避免后续逻辑异常。

内容的提问来源于stack exchange，提问作者mimia