Ajax无法获取$_SESSION：本地正常运行但服务器端失效

这种跨环境的Session坑我之前踩过好几次，结合你已经排查的点（session_start()调用、Session ID一致、index.php设置Session），问题大概率出在Apache/PHP的Session配置或者权限上，给你几个具体的排查和解决方向：

1. 检查Session存储路径的权限 #

Ubuntu上PHP默认的Session存储路径一般是/var/lib/php/sessions，但Apache运行的用户（通常是www-data）可能没有这个路径的读写权限，导致Session无法正常保存和读取：

• 先通过phpinfo()或者在index.php里执行echo ini_get('session.save_path');确认存储路径
• 给路径设置正确的权限：

  sudo chown -R www-data:www-data /var/lib/php/sessions
  sudo chmod -R 700 /var/lib/php/sessions
  

• 执行完后重启Apache：sudo systemctl restart apache2

2. 统一Session的Cookie参数配置 #

本地WAMP的Cookie默认配置比较宽松，但Ubuntu上可能因为域名、路径或HTTPS设置导致Cookie没有传递到Ajax请求。建议在所有需要使用Session的页面（index.php和ajax.php）的session_start()前手动设置Cookie参数：

// 在session_start()之前添加
session_set_cookie_params([
    'lifetime' => 0, // 会话结束后过期
    'path' => '/', // 全站有效
    'domain' => $_SERVER['HTTP_HOST'], // 当前域名
    'secure' => isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on', // HTTPS环境下开启
    'httponly' => true, // 防止JS读取Cookie，提升安全性
    'samesite' => 'Lax' // 兼容大多数请求场景
]);
session_start();

3. 确保Ajax请求携带Session Cookie #

虽然同域请求默认会携带Cookie，但有时候前端配置或服务器规则会影响，给jQuery Ajax请求加上withCredentials配置：

$.ajax({
    url: 'ajax.php',
    type: 'POST',
    xhrFields: {
        withCredentials: true // 强制携带Cookie
    },
    data: { /* 你的请求数据 */ },
    success: function(response) {
        // 处理返回结果
    }
});

同时可以打开浏览器开发者工具（F12），在Network标签下查看ajax.php的请求头，确认Cookie字段里包含PHPSESSID=xxx，且这个ID和index.php里的一致。

4. 对比本地与服务器的php.ini配置差异 #

检查Ubuntu上的php.ini（一般在/etc/php/{版本}/apache2/php.ini），重点确认以下参数：

• session.use_cookies = 1：必须开启，否则不使用Cookie存储Session ID
• session.use_only_cookies = 1：建议开启，避免通过URL传递Session ID的安全风险
• session.cookie_samesite = Lax：如果设为Strict，可能在某些请求场景下不传递Cookie
• 修改完配置后记得重启Apache

5. 临时调试定位问题 #

在ajax.php开头添加调试代码，查看Session相关的详细信息：

session_start();
// 输出Cookie、Session ID和Session内容
var_dump($_COOKIE);
var_dump(session_id());
var_dump($_SESSION);

通过Ajax返回的结果，可以确认Cookie是否正常传递，以及Session是否被正确读取。

内容的提问来源于stack exchange，提问作者Oytoch