Question

我遇到了session_start()的问题。它正在每次刷新/加载页面时创建一个新会话。

以下是执行完整脚本的代码：

    // Stuff added to see why a new session id is created. 
    ini_set(display_errors, 1);
    error_reporting(E_ALL);
    $session_dir = session_save_path();
    $last_session_id = file_get_contents("$session_dir/last_session_id.txt");
    $message =  "Last session id : $last_session_id. -- ";
    if(!is_writable($session_dir)) $message .= "Directory $session_dir is not writable. --";
    if(headers_sent($file, $line)) $message .= "Headers already sent at $line in $file. --";
    // The code just start a session and output a message to see what is going on. 
    if (!session_start()) {
        $message .= "Failed to start the session. --";
    }
    else
    {
      $message .=  "New session id : " . session_id() . "<br>";
      file_put_contents("$session_dir/last_session_id.txt", session_id());
    }
    echo $message; // Last session id : hh3isj5cc1b964itlgek89vm13. -- New session id : 6hss2s8v340n5qad0smbmmlfm3

没有警告或通知，没有任何内容，只是每次在本地服务器上显示不同的新会话ID的消息，只有我执行此脚本。这与session_start() creates new session every refresh，session_id() creates new session every reload和PHP creating new session with each reload重复，但答案不适用。以下是相关的php.ini设置：

session.save_handler = files
session.save_path = "/var/www/html/php_session"
session.use_strict_mode = Off
session.use_cookies = 1
session.cookie_secure = On
session.use_only_cookies = 1
session.name = PHPSESSID
session.auto_start = 0
session.cookie_lifetime = 0
session.cookie_path = /
session.cookie_domain =
session.cookie_httponly = On
session.serialize_handler = php

Answer 1

好的，我明白了。只是session.cookie_secure = On而我没有使用https。因此，正如预期的那样，没有返回会话cookie并且创建了新会话。不过，我觉得它可以帮助其他人看到这一点。即使在人们有机会回答这些问题之前，我也不知道为什么这些问题会被标记为重复。特别难以理解的是，很明显，“重复”的问题没有令人满意的答案。就好像这里的一些人有这样的态度，如果有一些方法可能会出错，那就不要问为什么。每次重新加载时都没有很多方法可以重新创建会话。这个问题可以用Q＆amp; A格式完美地处理。

session_start（）每次刷新都会创建新会话，没有警告

1 个答案: