PHP设置连接Cookie时$token值在Cookie中异常变更的问题排查

嘿，这个问题其实是HTTP Cookie的工作机制导致的，不是你的代码bug～

先给你理清楚核心原因：

• 当你调用setcookie()时，PHP是在给HTTP响应添加一个Set-Cookie头，告诉浏览器“把这个新token存起来”。
• 但$_COOKIE数组是PHP从当前请求的HTTP头里解析出来的——也就是浏览器这次请求服务器时带过来的旧Cookie值。
• 所以你刚设置完Cookie就去读$_COOKIE['token']，拿到的肯定是之前的旧值，新的Cookie要等到下一次浏览器请求服务器时才会被带过来。

看你的代码示例，你看到的两个不同值完全正常：

• echo $token输出的是刚生成的新值
• echo $_COOKIE['token']输出的是上一次请求时浏览器带过来的旧值

解决办法 #

根据你的需求，有两个简单的处理方式：

1. 当前页面直接用$token变量：如果当前代码里需要用到这个token的值，直接用你生成的$token就行，没必要从$_COOKIE里取。
2. 手动更新$_COOKIE数组（可选）：如果你一定要在当前请求里让$_COOKIE['token']等于新值，可以在setcookie()之后手动赋值：

$_COOKIE['token'] = $token;

这样后续代码里再读$_COOKIE['token']就和新生成的token一致了。

关键注意点 #

你提到数据库中的值和Cookie不一致，那你数据库里应该存储的是刚生成的$token，而不是$_COOKIE['token']。这样等下一次用户请求时，浏览器带过来的新Cookie值就会和数据库里的记录匹配上了。

修改后的示例代码：

$token = openssl_random_pseudo_bytes(16);
$token = bin2hex($token);
echo $token; // 输出新生成的token：939ec30ae568e2c8ee192a488cb6e646
setcookie('token', $token, time() + 14*24*3600, null, null, false, true);
// 手动更新当前请求的$_COOKIE（如果需要的话）
$_COOKIE['token'] = $token;
echo $_COOKIE['token']; // 现在输出和$token一样的值了
// 存储到数据库时用$token
// save_token_to_database($token);

内容的提问来源于stack exchange，提问作者Oonae