未设置会话 cookie答案

【问题标题】：Session cookie not being set未设置会话 cookie
【发布时间】：2019-11-18 18:05:15
【问题描述】：

无法让 php 的 $_SESSION 在我的本地机器上工作

在实时服务器上运行良好，但在本地计算机上无法运行

我尝试过在 windows 上使用 apache 和 php，在 mac 上使用 apache 和 php，在 debian 上使用 apache 和 php，但它们都不起作用（我的实时服务器也在运行 debian 9，与我在本地尝试过的相同）

在 firefox 的开发人员工具 > 网络 > 标头中，我可以看到 php 正在发送 set-cookie，但由于某种原因它没有被设置（存储中没有 cookie > cookie，并且我的脚本无法正常工作cookie 已设置）

我没有使用 ssl/https 并且我设置了“session.cookie_secure = 0 and off”，但由于某种原因，这就是 set-cookie 标头的样子：“Set-Cookie: PHPSESSID=XXXXX;path= /;HttpOnly;Secure”，我认为 php 不应该设置 Secure 标志，因为我在 php.ini 中明确禁用了它？

是的，每个使用会话功能的文件都有一个 session_start()

没有任何 apache/php 错误，我什至启用了 xdebug

使用 localhost、127.0.0.1、10.0.0.10（我的局域网 ip）和自定义主机名进行测试，没有任何效果

我没有想法，尝试了我能想到的一切

在带有 php 7.2 和默认配置的实时 debian 9 服务器上工作

不适用于具有 php 7.2 和默认配置的本地 debian 9 服务器

不能在具有相同 apache/php 版本的 Windows 上工作

不适用于带有 apache 2.4 和 php 7.3 的 mac，甚至在带有 apache 2.4 和 php 7.3 session.cookie_secure=0 设置

检查了 apache 和 php 错误，没有

使用 firefox 的开发工具查看标头/cookies

检查了我的代码并确保它有 session_start() 并且其他一切都正确

我什至尝试手动设置 cookie，将安全标志设置为 false，然后在 Set-Cookie 标头中再次设置“安全”，代码如下：

setcookie("PHPSESSID", "7nhqdim7uu2viae7vhhf9os5ue", 0, "/", "", false, false);

这是我用于测试的代码：

<?php
session_start();

var_dump($_SESSION);

if(isset($_POST['submit']))
{
  $_SESSION['value'] = $_POST['example'];
  header('Location: /session.php'); // session.php is this file
}

if(isset($_SESSION['value']) && $_SESSION['value'] == 'example')
{
  echo "value is " . $_SESSION['value'] . '<br>';
}
?>
<form method="post">
  <input type="text" name="example" value="example">
  <input type="submit" name="submit" value="submit">
</form>

【问题讨论】：

在第一个 if 块之后执行 var_dump($_SESSION['value']); 并告诉我们你得到了什么？
我收到通知：未定义的索引：值。 PHPSESSID cookie 将用户与会话联系起来，它没有被设置。
var_dump'd 整个 $_SESSION，它返回的数组 (size=0) 为空

标签： php session cookies

【解决方案1】：

会话 cookie 需要二级域，您不能为 com 等顶级域 (TLD) 设置 cookie，因为这会带来安全问题。这意味着任何带有.com 的站点都将允许该cookie，这不是一件好事。为localhost 设置cookie 就像为com 或net 或org 设置cookie

要使其正常工作，您需要将 cookie 设置为 localhost.com 之类的内容，例如：

session_set_cookie_params(0, '/', 'localhost.com');

在您的主机文件中添加一个条目：

127.0.0.1   localhost.com

在 MacOS 上：

sudo vi /private/etc/hosts

在 Windows 上编辑此文件：

C:\Windows\System32\Drivers\etc\hosts

在 Linux 上：

sudo vi /etc/hosts

最后在localhost.com 上运行您的应用程序，例如（没有 Apache）：

php -S localhost.com -t

然后在浏览器中也使用 .com 打开：

http://localhost.com/yourapp

希望这会有所帮助。

【讨论】：