Firefox与Safari中WordPress Ajax设置Session变量失效问题

首先得说，这个问题我之前也碰到过——Chrome对Cookie的兼容更宽松，但Firefox和Safari在Session Cookie的处理上严格得多。从你描述的现象来看：Ajax回调里能正常读写Session，但后续kia_add_cart_item_data钩子读不到，核心问题大概率出在Session Cookie的传递或初始化逻辑上，下面一步步拆解：

1. 先排查前端Ajax请求的Cookie携带配置 #

你没贴前端Ajax代码，但这是最常见的坑：如果Ajax请求没明确设置携带Cookie，Firefox/Safari会默认阻止，导致后续请求拿不到同一个Session。

• 如果你用jQuery发送Ajax，必须加上xhrFields: {withCredentials: true}：

jQuery.ajax({
    url: ajaxurl, // WordPress自带的Ajax地址
    type: 'POST',
    data: {
        action: 'wdm_add_user_custom_data_options',
        custom_data_1: yourValue1,
        custom_data_2: yourValue2,
        // 其他参数
    },
    xhrFields: {
        withCredentials: true // 关键：强制携带Cookie
    },
    success: function(res) {
        // 处理响应
    }
});

• 要是用原生Fetch API，就得加credentials: 'include'：

fetch(ajaxurl, {
    method: 'POST',
    credentials: 'include', // 携带Cookie
    body: new FormData(yourFormElement)
})

2. 确保WordPress全局初始化Session #

WordPress本身不默认启动PHP Session，很多时候我们依赖自定义代码初始化，但如果初始化时机不对，后续钩子可能读不到Session。

在主题的functions.php里加这段代码，确保Session在所有请求前初始化：

add_action('init', 'wdm_init_session_properly');
function wdm_init_session_properly() {
    if (!session_id()) {
        // 配置Cookie属性，适配Firefox/Safari的安全策略
        $cookie_params = [
            'lifetime' => 0,
            'path' => '/',
            'domain' => $_SERVER['HTTP_HOST'],
            'secure' => is_ssl(), // HTTPS站点必须设为true
            'httponly' => true,
            'samesite' => 'Strict' // 或者Lax，根据你的跨域需求调整
        ];
        session_set_cookie_params($cookie_params);
        session_start();
    }
}

这里重点说下SameSite和Secure：Firefox/Safari对SameSite=None的要求极其严格，必须配合Secure（仅HTTPS可用），否则Cookie直接被丢弃；如果是同域站点，用Strict或Lax更稳妥。

3. 验证Session ID一致性 #

可以在两个函数里都打印Session ID，确认后续请求是否和Ajax请求用的是同一个Session：

// 在wdm_add_user_custom_data_options_callback里加
error_log("Ajax Session ID: " . session_id());

// 在kia_add_cart_item_data里加
error_log("Cart Hook Session ID: " . session_id());

然后去服务器的错误日志里看，如果两个ID不一样，说明Cookie没传过来，回到第一步检查前端配置；如果ID一致，那可能是Session变量的判断逻辑有问题——比如$_SESSION['product_idd']和$cart_item['product_id']的类型不匹配（比如一个是字符串一个是整数），可以加上类型转换：

if(isset($_SESSION['product_pos']) && (int)$_SESSION['product_idd'] === (int)$cart_item['product_id'])

4. 检查Cookie的Domain和Path #

如果你的站点有子域名（比如shop.example.com），或者WordPress安装在子目录里，Cookie的Domain/Path设置错误也会导致读不到。上面的初始化代码里已经用$_SERVER['HTTP_HOST']和/适配了大部分场景，但如果是特殊情况，比如子目录安装，要把path改成你的WordPress目录路径（比如/wp/）。

内容的提问来源于stack exchange，提问作者Faisal Sheikh