Codeigniter 3.1.7通过AJAX调用方法时丢失会话问题求助

先理清楚你的场景：在同一个控制器里，Token()方法设置了会话数据，但后续AJAX调用Confirmar()方法时拿不到这些数据。这种情况大概率是会话识别或配置的问题，我给你列几个常见的排查点和解决办法：

1. 确保AJAX请求携带会话Cookie #

默认情况下AJAX会自动携带当前域名的Cookie，但有时候前端配置可能禁用了这个功能。如果用jQuery写AJAX，要明确开启凭证携带；原生JS的话也要对应设置：

jQuery示例：

$.ajax({
    url: "/你的控制器名/Confirmar",
    type: "POST",
    xhrFields: {
        withCredentials: true // 关键：允许携带Cookie
    },
    success: function(response) {
        console.log(response);
    }
});

原生JS示例：

const xhr = new XMLHttpRequest();
xhr.open('POST', '/你的控制器名/Confirmar');
xhr.withCredentials = true; // 开启凭证
xhr.onload = function() {
    console.log(xhr.responseText);
};
xhr.send();

2. 检查CodeIgniter的会话核心配置 #

打开application/config/config.php，重点核对这几个配置项，它们直接影响Cookie的存储和传递：

• $config['cookie_domain']: 如果你的站点有固定域名（比如yourdomain.com），要设置成对应域名，不要留空或写错，否则Cookie无法正确绑定到站点。
• $config['cookie_path']: 建议设为/，确保Cookie在整个站点范围内有效。
• $config['cookie_secure']: 站点用HTTPS就设为TRUE，否则设为FALSE，不然Cookie不会被浏览器发送。
• $config['sess_save_path']: 如果用文件存储会话，要确保这个路径存在且服务器有读写权限，比如可以设为APPPATH . 'cache/sessions/'，然后给该文件夹设置700权限。

3. 验证Token方法里的会话是否真的设置成功 #

先确认Token()方法中的$TokenValido变量是正确初始化的（比如从数据库查询或其他逻辑获取），如果这个变量不存在，$TokenValido->user_mail会直接报错，导致会话设置失败。可以加个调试代码确认：

public function Token($token) {
    // 先排查$TokenValido是否有效
    if (!isset($TokenValido) || empty($TokenValido)) {
        die("错误：TokenValido未正确初始化");
    }
    $params = array(
        'tokenvalido' => true,
        'token_de_cambio' => $token,
        'user_mail' => $TokenValido->user_mail
    );
    $this->session->set_userdata($params);
    // 调试：输出当前会话，确认设置是否成功
    print_r($this->session->userdata());
}

直接访问Token()方法的URL，看输出里有没有你设置的三个参数，如果没有，问题出在会话设置环节，而非AJAX获取环节。

4. 确认会话库已正确加载 #

虽然你在使用$this->session，但最好确认会话库是否被自动加载：
打开application/config/autoload.php，检查$autoload['libraries']里有没有'session'。如果没有，要么在控制器构造方法里手动加载：

public function __construct() {
    parent::__construct();
    $this->load->library('session');
}

要么把'session'加到自动加载列表里。

5. 排查跨域请求问题 #

如果你的前端页面和后端API不在同一个域名/端口下（比如前端是localhost:3000，后端是localhost:8080），属于跨域请求，除了前端设置withCredentials，后端还要添加CORS响应头：

public function Confirmar() {
    header("Access-Control-Allow-Origin: 你的前端域名"); // 比如http://localhost:3000，不能用*
    header("Access-Control-Allow-Credentials: true");
    print_r($this->session->userdata);
}

注意Access-Control-Allow-Origin必须是具体的前端域名，不能设为*，否则withCredentials不会生效。

按照上面的步骤逐一排查，应该能定位并解决会话丢失的问题。

内容的提问来源于stack exchange，提问作者Fernando Torres