WordPress插件ajax操作中$_SESSION追加值被覆盖问题如何解决？

• WordPress核心默认不启用原生PHP Session机制，你没有手动启动Session的情况下，每次AJAX请求都是独立无状态的，$_SESSION变量不会跨请求持久化，每次请求都初始化为空数组，追加元素后自然仅保留当前提交的ID。
• 即使开启了Session，若AJAX请求未携带Session cookie（比如跨域请求未配置凭证传递、客户端禁用cookie），服务端每次都会生成新的会话ID，也会导致数组每次被覆盖。
• 未提前初始化$_SESSION['hamper_products']数组，若有其他逻辑清空或重置该变量，也会触发类似问题。

方案1：使用WooCommerce自带Session（优先推荐） #

WooCommerce内置了兼容游客、登录用户的会话机制，无需手动配置原生Session，兼容性更强，修改代码如下：

function hamper_builder_add_product() {
    // 校验参数合法性
    if (!isset($_POST['product_id']) || !wc_get_product((int)$_POST['product_id'])) {
        wp_send_json_error('无效的产品ID');
    }
    $product_id = (int)$_POST['product_id'];
    
    // 读取已有产品列表，不存在则返回空数组
    $hamper_products = WC()->session->get('hamper_products', []);
    // 追加新产品ID
    $hamper_products[] = $product_id;
    // 保存回会话
    WC()->session->set('hamper_products', $hamper_products);
    
    // 标准化返回结果，替代不规范的die(print_r)
    wp_send_json_success($hamper_products);
}

// 注册AJAX钩子，同时兼容登录/游客用户
add_action('wp_ajax_hamper_builder_add_product', 'hamper_builder_add_product');
add_action('wp_ajax_nopriv_hamper_builder_add_product', 'hamper_builder_add_product');

方案2：手动启用原生PHP Session #

如果你坚持要用原生$_SESSION，需要在插件初始化阶段主动启动会话：

1. 在插件主文件中添加初始化逻辑：

add_action('init', function() {
    // 避免重复启动Session
    if (!session_id()) {
        session_start();
    }
    // 提前初始化产品数组，避免未定义警告
    if (!isset($_SESSION['hamper_products'])) {
        $_SESSION['hamper_products'] = [];
    }
});

2. 优化原处理函数：

function hamper_builder_add_product() {
    if (!isset($_POST['product_id']) || !wc_get_product((int)$_POST['product_id'])) {
        wp_send_json_error('无效的产品ID');
    }
    $product_id = (int)$_POST['product_id'];
    
    $_SESSION['hamper_products'][] = $product_id;
    wp_send_json_success($_SESSION['hamper_products']);
}

// 注册AJAX钩子
add_action('wp_ajax_hamper_builder_add_product', 'hamper_builder_add_product');
add_action('wp_ajax_nopriv_hamper_builder_add_product', 'hamper_builder_add_product');

• 若使用fetch发起AJAX请求，需要添加credentials: 'same-origin'配置，确保携带会话cookie；如果是跨域请求，需要配置credentials: 'include'，同时服务端配置允许跨域凭证。
• 如果站点启用了页面缓存插件，需要将AJAX请求路径排除缓存，避免返回旧的会话数据。

内容的提问来源于stack exchange，提问作者Udders