CodeIgniter 3 会话异常：不同访问路径生成独立会话问题咨询

复现场景 #

• 访问带入口文件的链接 https://example.com/index.php/objects/index/260，读取到的会话数组为：

  Array ( [__ci_last_regenerate] => 1614171352 )

• 访问不带入口文件的重写短链接 https://example.com/objects/index/120，读取到的会话数组为：

  Array ( [__ci_last_regenerate] => 1614171373 )

• 测试确认：两次访问生成了完全独立的会话实例，数据互不共享。

根因判定 #

该问题与你当前配置的.htaccess重写规则无直接关联。重写规则仅负责将无入口的请求转发到index.php执行，不改变Cookie的生成逻辑、也不篡改请求的Cookie传递链路。
真正的诱发原因是 会话Cookie的作用域路径配置不匹配：

• 访问带index.php前缀的路径时，框架默认根据当前请求路径推导Cookie的Path属性，生成的会话Cookie作用域为/index.php/
• 访问不带index.php的重写路径时，框架推导的请求路径前缀为/，生成的会话Cookie作用域为/
• 两个Cookie的作用域路径不一致，浏览器会将其识别为独立的不同Cookie，向服务端传递时就会对应成两个完全隔离的会话实例。
  你观察到的两个会话中仅存在__ci_last_regenerate标识，就是因为两次访问都没有获取到对方对应的会话Cookie，框架才会自动初始化新会话、写入自动生成时间戳。

现有.htaccess规则校验 #

你当前使用的重写规则逻辑符合通用部署规范，本身不存在引发会话隔离的问题：

RewriteEngine on
RewriteCond $1 !^(index\.php|resources|robots\.txt)
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.*)$ index.php?/$1 [L,QSA]

该规则仅拦截不存在的静态文件、目录请求，将路径转发到入口文件带参数执行，不会对服务端会话逻辑产生额外影响。

修复操作 #

1. 打开CodeIgniter的会话配置文件，将cookie_path配置项的值强制设置为 /，替换原来的空默认值（空值状态下框架会根据每次请求的入口路径动态推导Cookie作用域，是导致路径不匹配的核心原因）
2. 可选优化：将cookie_domain配置为站点对应的根域（如.example.com），保证Cookie在整个域名范围下都能正常传递
3. 清理浏览器本地存储的旧会话Cookie，重新分别访问两个链接，验证会话数据互通性

内容的提问来源于stack exchange，提问作者yab86