PHP配置跨域Header后丢失$_SESSION变量，求解决方案

你遇到的核心问题是跨域凭证传递的规则冲突——当你同时设置Access-Control-Allow-Origin: *和Access-Control-Allow-Credentials: true时，浏览器会拒绝携带Cookie（而PHP的$_SESSION正是依赖Session ID Cookie来关联会话的），导致后续请求无法识别之前的会话。下面是具体的解决步骤：

1. 替换通配符Origin为具体前端域名 #

把header("Access-Control-Allow-Origin: *");改成你的前端实际访问地址，也就是错误提示里的http://192.168.0.15:8080：

session_start();
// 替换*为具体的前端域名，这是浏览器允许携带凭证的前提
header("Access-Control-Allow-Origin: http://192.168.0.15:8080");
header("Access-Control-Allow-Credentials: true");
header("Access-Control-Allow-Methods: GET,HEAD,OPTIONS,POST,PUT");
header("Access-Control-Allow-Headers: Origin,Accept, X-Requested-With, Content-Type, Access-Control-Request-Method, Access-Control-Request-Headers");

注意：浏览器的安全规则明确禁止Access-Control-Allow-Origin: *与Access-Control-Allow-Credentials: true同时生效，必须指定具体来源域名才能让Cookie正常传递。

2. 前端AJAX请求开启凭证传递 #

在jQuery的$.ajax请求中添加xhrFields: { withCredentials: true }配置，确保请求会主动携带Session Cookie：

$.ajax({
    url: 'http://192.168.0.15/game/src/server/Action.php',
    type: 'POST',
    xhrFields: {
        withCredentials: true // 关键配置：允许跨域请求携带凭证
    },
    data: {/* 你的业务请求数据 */},
    success: function(response) {
        // 处理响应逻辑
    }
});

3. 单独处理OPTIONS预请求 #

跨域的POST/PUT等非简单请求会先发送一个OPTIONS预请求，这个请求不会携带Cookie，所以你需要在PHP中优先处理这类请求，避免预请求干扰会话初始化：

session_start();
// 先拦截OPTIONS预请求，直接返回跨域头后终止脚本
if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
    header("Access-Control-Allow-Origin: http://192.168.0.15:8080");
    header("Access-Control-Allow-Credentials: true");
    header("Access-Control-Allow-Methods: GET,HEAD,OPTIONS,POST,PUT");
    header("Access-Control-Allow-Headers: Origin,Accept, X-Requested-With, Content-Type, Access-Control-Request-Method, Access-Control-Request-Headers");
    exit();
}
// 后续处理你的业务逻辑，比如设置或读取$_SESSION['user_id']

4. 检查PHP Session配置（可选） #

如果上述步骤后仍有问题，可以排查PHP的php.ini配置：

• 确保session.cookie_httponly = true（既提升安全性，也避免前端脚本意外修改Cookie）
• 若前后端存在域名/端口差异，确保session.cookie_domain设置正确（局域网场景下通常留空让PHP自动处理即可）

按照这些步骤调整后，跨域请求就能正常携带Session Cookie，后续请求也能正确读取到之前设置的$_SESSION数据了。

内容的提问来源于stack exchange，提问作者Kalreg