session_start()在header()后调用时HTTP头无法正确发送的问题

这是个很典型的PHP会话机制引发的响应头冲突问题，我来帮你把前因后果和解决办法说清楚：

为什么会出现这个现象？ #

当你调用session_start()时，PHP的会话管理模块会自动向浏览器发送一批和会话安全相关的响应头，其中就包括一个强制缓存失效的Expires头（也就是你看到的Thu, 19 Nov 1981 08:52:00 GMT）——这个日期是HTTP协议里约定的「过去的固定时间」，用来强制浏览器不缓存任何和会话绑定的内容，避免用户信息泄露。

而HTTP响应头的规则是：同名的头，后发送的会覆盖先发送的。这就导致了两种变体的不同结果：

• 变体1：先调用header()设置自定义Expires，再调用session_start()。此时会话模块发送的默认Expires头会覆盖你之前设置的值，所以浏览器最终收到的是1981年的那个日期。
• 变体2：先调用session_start()发送默认头，再调用header()设置自定义Expires。此时你的自定义头会覆盖会话模块的默认值，所以浏览器收到的是你期望的当前时间格式的Expires。

可行的解决方案 #

方案1：调整调用顺序（推荐） #

直接把session_start()放在所有自定义header()调用的最前面，就像变体2那样。这样你后续设置的自定义头会自动覆盖会话模块的默认头，完全符合预期，也是最简洁的做法。

示例代码：

<?php 
session_start(); 
header("Expires: ".gmdate("D, d M Y H:i:s", time() ) . " GMT"); 
exit; 

方案2：禁用会话模块的自动缓存头（特殊场景用） #

如果因为业务逻辑限制，必须先设置自定义头再启动会话，可以通过session_cache_limiter()函数禁用会话模块自动发送的缓存相关头。在session_start()之前添加如下代码：

<?php 
session_cache_limiter('none'); // 关闭会话模块的缓存头自动发送功能
header("Expires: ".gmdate("D, d M Y H:i:s", time() ) . " GMT"); 
session_start(); 
exit; 

这样会话模块就不会再主动设置Expires头，你自定义的头就能正常被浏览器接收。

重要注意事项 #

不管用哪种方案，都要确保在调用session_start()和header()之前没有任何输出内容——包括代码开头的空格、HTML标签、echo语句甚至是BOM头。一旦有输出，PHP会自动发送HTTP状态头，后续的头操作都会触发headers already sent的错误，这是PHP头操作的经典坑点，一定要注意。

内容的提问来源于stack exchange，提问作者powerpete