DW调试PHP会话技巧全解析

Session 数据没丢，只是没连上——PHP 默认用文件存 session，但路径、权限、生命周期全得对得上。

• session.save_path 目录必须存在且 Web 进程（如 www-data、nginx、apache）有写权限；用 ls -ld /var/lib/php/sessions 看属主和权限，常见错误是目录属 root 且权限为 755
• 确保所有页面用的是同一个 session.name（默认 PHPSESSID），如果改过，前后端 cookie 名、session_name() 调用、php.ini 设置必须一致
• 检查 session.cookie_lifetime 和 session.gc_maxlifetime：前者为 0 表示浏览器关闭即失效；后者默认 1440 秒（24 分钟），超时后服务端文件被清理，但客户端 cookie 还在，看起来像“登录突然掉线”

调试时怎么立刻看到当前 session 内容和配置？

别翻日志、别猜配置，用两行代码直接 dump 出来，比查 phpinfo() 更聚焦。

• 加这段到页面开头（确保在 session_start() 后）：

  var_dump($_SESSION);
  print_r(ini_get_all('session'));

• 重点关注输出里的 session.save_handler（默认 files，若为 redis 或 memcached 就得查对应服务）、session.cookie_domain（跨子域要用 .example.com，少个点就传不过去）
• 如果 $_SESSION 是空数组但 session_id() 有值，说明 session 已启动，只是没存数据；如果 session_id() 为空，说明 session_start() 根本没执行成功

用 Chrome DevTools 查 session cookie 却看不到 PHPSESSID？

不是没生成，是它被设成了 HttpOnly + Secure，或者 domain/path 匹配失败，浏览器直接不发。

• 打开 DevTools → Application → Cookies，看协议是否为 https://；如果本地用 http://localhost 但 session.cookie_secure = 1，cookie 就不会出现
• 检查 session.cookie_domain：设成 example.com 时，www.example.com 可以读，但 localhost 绝对不行；开发时建议留空或显式设为 ''
• 如果用了 session_set_cookie_params(['httponly' => true, 'samesite' => 'Strict'])，在跨站跳转或表单提交时 cookie 会被浏览器屏蔽，此时需临时改为 Lax 测试

Session 不是黑盒，它的每个行为都对应明确的配置项和运行时状态。真正卡住的，往往是某处 ini 值和实际请求环境不匹配，或者 cookie 的 domain/path/securesettings 没对齐——而不是 session 机制本身有问题。

以上就是《DW调试PHP会话技巧全解析》的详细内容，更多关于的资料请关注golang学习网公众号！