升级PHP8并迁移至Amazon Lightsail后AJAX调用丢失$_SESSION问题求助

DevOps 小满

2026-10-13

问题排查及解决方案

1. 校验会话存储目录权限

先新建测试文件运行<?php phpinfo(); ?>，查找session.save_path对应的目录路径
登录Lightsail服务器检查该目录的属主、权限是否匹配Web服务运行用户（常见为www-data、apache用户）
权限修复参考命令：

chown -R www-data:www-data /你的session存储目录路径
chmod -R 755 /你的session存储目录路径

2. 修复AJAX请求Cookie携带逻辑

如果你的前端站点域名和后端API域名存在协议、端口、主域名不一致的情况，AJAX请求默认不会携带会话Cookie，导致PHP每次都生成新会话：

给AJAX请求添加withCredentials配置：

$.ajax({
    url: '/destiny.php',
    type: 'POST',
    xhrFields: {
        withCredentials: true
    },
    crossDomain: true,
    data: {
        idU: idU
    },
    // 其余原有配置
})

同时在后端session_start()前添加跨域响应头：

// 此处不能填*，必须写前端实际的域名（含协议、端口）
header('Access-Control-Allow-Origin: https://你的前端实际域名');
header('Access-Control-Allow-Credentials: true');
session_start();

3. 调整PHP会话Cookie的SameSite属性

PHP8对Cookie的SameSite属性校验更严格，默认配置可能导致会话Cookie被浏览器拦截：

可在session_start()前动态设置会话Cookie参数，适配你的站点场景：

session_set_cookie_params([
    'lifetime' => 86400, // 自行调整会话有效期
    'path' => '/',
    'domain' => '你的根域名（跨子域场景需要配置）',
    'secure' => true, // HTTPS站点开启，HTTP站点设为false
    'httponly' => true,
    'samesite' => 'Lax' // 跨站请求场景改为'None'，此时必须同时开启secure
]);
session_start();