重定向后Session未存储？$_SESSION['role']未定义问题求助

咱们一步步排查这个$_SESSION['role']未定义的问题，大概率是这几个细节没处理好：

1. 最容易踩的坑：把赋值写成了比较 #

你提到用$_SESSION['role'] == $row['role']存储角色？这是比较操作，不是赋值啊！正确的写法应该是用单等号=：

// 错误写法：只是判断两个值是否相等，不会给会话变量赋值
$_SESSION['role'] == $row['role'];
// 正确写法：把数据库取出的角色值存入会话
$_SESSION['role'] = $row['role'];

如果这里写错了，$_SESSION['role']根本就没被设置，重定向到admin.php自然会提示未定义。

2. SQL查询没拿到正确的角色数据 #

先确认你的SQL查询是否真的取出了role字段，以及用户名"admin"对应的role值是否符合预期（注意大小写！比如数据库里存的是小写admin，你判断的却是大写Admin）。

可以在login_action.php里加个调试代码，看看查询结果：

// 执行完SQL查询后
var_dump($row); // 查看$row数组里有没有role字段，值是什么
exit; // 暂停程序，先确认数据是否正确

3. 重定向前会话数据没被保存 #

用header("Location: admin.php");跳转时，有时候会话数据还没来得及写入服务器存储，导致admin.php读不到。可以在跳转前手动触发会话保存：

$_SESSION['role'] = $row['role'];
session_write_close(); // 强制保存会话数据
header("Location: admin.php");
exit; // 一定要加exit，防止后续代码干扰跳转

4. 会话的Cookie路径配置问题 #

如果login_action.php和admin.php不在同一个目录下，默认的会话Cookie路径可能只在当前目录生效，导致admin.php读取不到会话。可以在session_start()前统一设置Cookie路径：

// 在两个文件的session_start()前都加这段
session_set_cookie_params([
    'path' => '/', // 让Cookie在整个站点生效
    'httponly' => true, // 安全起见，开启HttpOnly属性
]);
session_start();

5. admin.php的session_start()位置不对 #

session_start()必须放在所有输出之前，包括空格、HTML标签、echo内容等。如果admin.php里有在它之前的输出，会话会启动失败，自然读不到$_SESSION['role']。

错误示例：

<!-- 这里的HTML输出在session_start()之前，会破坏会话启动 -->
<?php session_start(); ?>

正确示例：

<?php
session_start(); // 放在文件最顶部，没有任何前置输出
// 后续业务代码
?>

快速验证小技巧 #

在login_action.php设置会话后，先不跳转，直接输出var_dump($_SESSION);和session_id();；然后手动访问admin.php，同样输出这两个值。如果两边的session_id不一样，说明会话没共享，大概率是Cookie路径或服务器会话存储权限的问题。

内容的提问来源于stack exchange，提问作者jokr1