如何让PHP Ajax响应脚本通过CURL请求维持会话数据？

兄弟，我看了你的问题，核心问题出在两个地方——CURL的Cookie处理逻辑，还有你服务端脚本里的一个小坑，咱们一步步捋清楚：

为什么你的代码现在不生效？ #

1. CURL默认不复用Cookie：每次CURL请求都是独立的“匿名”请求，第一次请求服务器给你返回了会话Cookie（PHPSESSID），但第二次请求你没把这个Cookie带回去，服务器自然识别成新的会话，拿不到之前的Session数据。
2. 服务端每次重置会话ID：你在test.php里写了session_regenerate_id();，这行代码会每次请求都生成新的会话ID，就算你Cookie带对了，服务器也会把旧的会话ID作废，直接导致前一次的Session数据找不到了！

修复方案一：让CURL复用Cookie（维持PHP原生会话） #

这个方案最贴合你原本的Session思路，只要改两处：

第一步：修复服务端test.php

把那行坑人的session_regenerate_id();删掉或者注释掉，除非你有特定场景需要频繁重置会话ID（比如登录后），正常情况下会话ID不需要每次请求都换：

// test.php
// Start Session
if(!session_id()) session_start();
// session_regenerate_id(); // 注释/删除这行！
// init
if(isset($_GET['init'])) {
    $init = uniqid();
    $_SESSION['init'] = $init;
    exit($init);
}
// test
if(isset($_GET['test'])) {
    exit(print_r($_SESSION, true));
}

第二步：修改CURL调用代码，让它保存并复用Cookie

我们可以创建一个临时Cookie文件，让第一次请求把服务器返回的Cookie存进去，第二次请求从这个文件里读Cookie发送给服务器：

// 创建临时Cookie文件（确保PHP有读写权限）
$cookieFile = tempnam(sys_get_temp_dir(), 'CURLCOOKIE');

// Initialise
$url = 'test.php?init';
$curl = curl_init($url);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_COOKIEJAR, $cookieFile); // 把响应里的Cookie存到文件
$response = curl_exec($curl);
curl_close($curl);
print_r($response);

// Test
$url = 'test.php?test';
$curl = curl_init($url);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_COOKIEFILE, $cookieFile); // 从文件读Cookie发送请求
$response = curl_exec($curl);
curl_close($curl);
print_r($response);

// 用完清理临时文件
unlink($cookieFile);

这样两次CURL请求就会被服务器识别为同一个会话，第二次请求就能拿到第一次存在Session里的数据了。

修复方案二：自定义令牌（不依赖Session） #

如果不想用PHP原生Session，也可以自己实现令牌机制，灵活性更高：

服务端test.php修改：

// 确保tokens目录存在且有读写权限
if(!is_dir('tokens')) mkdir('tokens');

if(isset($_GET['init'])) {
    $token = uniqid('session_', true); // 生成唯一令牌
    // 把需要保存的数据存到文件（也可以用Redis/数据库）
    file_put_contents("tokens/{$token}.txt", json_encode(['init' => $token]));
    exit($token);
}

if(isset($_GET['test']) && isset($_GET['token'])) {
    $token = $_GET['token'];
    $filePath = "tokens/{$token}.txt";
    if(file_exists($filePath)) {
        $data = json_decode(file_get_contents($filePath), true);
        print_r($data);
        // 可选：用完删除文件，避免冗余
        unlink($filePath);
    } else {
        print_r('Token无效或已过期');
    }
    exit;
}

调用端修改：

// Initialise
$url = 'test.php?init';
$curl = curl_init($url);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
$token = curl_exec($curl);
curl_close($curl);
print_r($token);

// Test
$url = "test.php?test&token={$token}";
$curl = curl_init($url);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
$response = curl_exec($curl);
curl_close($curl);
print_r($response);

这种方式不需要依赖Cookie，适合跨域或者需要更精细控制会话生命周期的场景。

最后提醒你之前的错误尝试 #

你之前试过curl_setopt($curl, CURLOPT_COOKIE, session_name() . '=' . session_id());，这是错的——因为你拿的是调用端脚本自己的会话ID，而不是test.php返回的会话ID，这俩完全是两个独立的会话，自然无效。

内容来源于stack exchange