原生PHP与Laravel共享会话表生成两条独立条目问题求助

问题核心原因 #

你遇到的session无法复用的问题，本质是两个应用的session身份识别、存储规则不匹配，导致Laravel无法识别原生PHP生成的有效会话，强制生成了新的会话记录。常见的配置错误有以下几类：

1. Session Cookie名称不统一 #

原生PHP默认的会话Cookie名称为PHPSESSID，而Laravel默认的会话Cookie名称为laravel_session，两个应用读取的是完全不同的Cookie，拿到的Session ID自然不一致，就会生成两条独立的会话记录。

2. Cookie作用域配置不匹配 #

你当前的SESSION_DOMAIN配置为空：

• 如果两个应用部署在同一根域名的不同子域名下（例如原生应用为a.example.com、Laravel应用为b.example.com），空的domain配置会导致Cookie仅限当前子域名可读，跨子域名跳转时无法拿到原有会话ID
• 如果两个应用部署在同域名的不同路径下，还需要统一Cookie的path配置，避免路径限制导致Cookie无法读取

3. Laravel默认加密Cookie导致识别失败 #

Laravel默认会对所有框架生成的Cookie做自动加密解密，原生PHP生成的会话Cookie是明文的，Laravel读取后解密失败，会直接判定Cookie无效，自动生成新的Session ID。

4. 会话Payload编码格式不兼容 #

你的原生PHP应用直接对session原始数据做base64_encode后存储，而Laravel默认会对会话Payload做序列化处理，如果开启了session加密配置还会额外加密，就算拿到正确的Session ID，Laravel也无法解析你原生存储的Payload内容，会判定会话无效重新生成。

对应解决方案 #

按照以下步骤依次调整配置即可：

• 统一Session Cookie名称：先确认原生PHP的session.name配置值（默认是PHPSESSID），在Laravel的.env文件中新增配置SESSION_COOKIE=PHPSESSID，保证两个应用从同一个Cookie中读取Session ID
• 统一Cookie作用域：如果是跨子域名部署，在原生PHP中使用session_set_cookie_params设置Cookie domain为.你的根域名.com，同时将Laravel的.env配置修改为SESSION_DOMAIN=.你的根域名.com；如果是同域名部署，保证两边的Cookie path都设置为/即可
• 关闭Laravel对会话Cookie的加密：打开Laravel项目下的app/Http/Middleware/EncryptCookies.php，在$except属性中加入你的会话Cookie名称，示例如下：

protected $except = [
    'PHPSESSID',
];

• 统一Payload编码规则：在Laravel的config/session.php中把encrypt配置改为false关闭会话内容加密；如果需要Laravel能正常读取原生PHP存储的会话内容，还需要自定义Laravel的会话驱动，将读取到的Payload做base64_decode后再解析为PHP原生的session格式即可。

内容的提问来源于stack exchange，提问作者userDuR