Laravel 5.6生产环境Cookie未设置问题求助

我太懂这种本地跑的顺风顺水，一到生产就掉链子的痛苦了！针对你遇到的表单提交失败、生产环境浏览器缺失Laravel会话及CSRF令牌Cookie的问题，结合你已经确认的output_buffering=4096，咱们从几个核心方向一步步排查：

1. 先盯紧Laravel会话配置的关键项 #

你提到更新了会话配置，先确认这几个核心参数（如果能贴出完整的配置片段会更精准）：

• domain：生产环境的Cookie域名必须匹配你的实际域名，比如主域是example.com，要设置成.example.com（带开头的点）才能让子域名共享Cookie；如果是单域名，也可以留空让Laravel自动检测，但生产环境建议明确指定。
• secure：如果生产环境用了HTTPS，这个值必须设为true——浏览器会拒绝在非安全环境下存储标记为secure的Cookie，反过来如果是HTTP环境设为true也会导致Cookie不生效。
• same_site：建议设为'lax'或者'strict'，避免跨域/跨站点的Cookie限制，尤其是表单涉及子域名跳转的场景。
• driver：绝对不能用array驱动！这是本地测试专用的，生产环境要换成file、redis或者database，不然会话数据只存在内存里，根本不会生成Cookie。

2. 用浏览器开发者工具抓响应头 #

打开浏览器的开发者工具（按F12），切换到Network标签，刷新页面或者提交表单，查看返回的响应头里有没有Set-Cookie字段：

• 如果完全没有Set-Cookie：说明Laravel根本没触发会话Cookie的设置，大概率是会话驱动配置错误，或者路由没在web中间件组里（web中间件包含了会话初始化的逻辑，要是不小心用了api中间件组，默认不会启动会话）。
• 如果有Set-Cookie但浏览器没存储：仔细看Cookie的属性，比如是不是secure=true但你用的是HTTP，domain和当前访问的域名不匹配，或者expires/max-age设置成了过去的时间。

3. 检查PHP配置里的Cookie相关项 #

除了output_buffering，这几个php.ini参数也不容忽视：

• session.cookie_domain：要和Laravel配置里的domain保持一致，或者留空让Laravel控制。
• session.cookie_secure：HTTPS环境下设为On，HTTP环境设为Off。
• session.save_path：如果用的是file会话驱动，这个路径必须存在，而且服务器进程（比如www-data、nginx）要有读写权限——要是路径不对或者权限不足，会话文件创建失败，Cookie自然也不会生成。

4. 排查服务器反向代理/负载均衡的坑 #

如果生产环境用了Nginx反向代理或者负载均衡，一定要确保配置里传递了正确的请求头，不然Laravel会误判请求环境：
在Nginx的代理配置里加上这些：

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

尤其是X-Forwarded-Proto，Laravel靠它判断当前是HTTP还是HTTPS，要是没传，即使你用了HTTPS，Laravel也会认为是HTTP环境，导致secure Cookie不生效。

5. 写个简单的测试验证 #

可以临时加个测试路由，手动设置会话和Cookie，看浏览器能不能收到：

Route::get('/test-cookie', function () {
    // 设置会话值
    session(['test_key' => 'hello_production']);
    // 手动设置一个测试Cookie
    return response('Check your browser cookies now!')
        ->withCookie(cookie('test_cookie', 'test_value', 60));
});

访问这个路由后，查看浏览器的Cookie列表：

• 如果test_cookie也没有：那问题出在服务器层面（比如Nginx/Apache的配置阻止了Cookie响应）。
• 如果test_cookie存在但laravel_session不存在：那就是Laravel会话驱动的配置或者权限问题。

先试试这些步骤，有新的排查结果或者能补充更多配置细节的话，咱们再进一步分析！

内容的提问来源于stack exchange，提问作者trojan