XAMPP改端口后$_SESSION失效，根本原因是浏览器将localhost:80与localhost:8080视为不同源，导致Cookie无法跨端口共享；需设置session.cookie_path="/"且session.cookie_domain=""，或统一用反向代理、避免修改默认端口。
XAMPP 默认只监听 80（HTTP）和 443（HTTPS）端口，一旦你手动修改 httpd.conf 或 httpd-ssl.conf 添加额外端口（比如 :8080、:8000），PHP 的 Session 就极大概率失效——不是代码问题，是 Cookie 作用域被浏览器自动拒绝了。
为什么改端口后 $_SESSION 突然不跨页保存？
浏览器把 localhost:8080 和 localhost:80 当作两个完全不同的“源（origin）”。即使 PHP 正确生成了 Session ID 并调用 session_start()，Set-Cookie 响应头里的 Domain 和 Path 默认不会覆盖端口信息，而现代浏览器（Chrome/Firefox/Safari）明确禁止 Cookie 在不同端口间共享。
表现就是：登录页设 $_SESSION['user_id'] = 123，跳转到 localhost:8080/home.php 后 var_dump($_SESSION) 是空数组，且响应头里根本看不到 Set-Cookie 字段。
检查 session.cookie_path 和 session.cookie_domain 是否生效
这两个配置项决定 Cookie 能发给哪个路径和域名（含端口）。XAMPP 默认没显式设置它们，所以走浏览器默认策略——即严格绑定当前请求的完整 host + port。
-
session.cookie_path必须设为'/'（不能留空或写成'./'），否则子路径如/admin/无法读取 -
session.cookie_domain不能设为'localhost'，因为带端口时浏览器会校验失败；应设为空字符串''或留默认值（让浏览器自动推导） - 在
session_start()前加这段代码验证是否生效：
ini_set('session.cookie_path', '/');
ini_set('session.cookie_domain', '');
session_start();
注意：修改 php.ini 后必须重启 Apache，但上述 ini_set() 是运行时生效，适合快速验证。
多端口开发时避免 Session 丢失的实操方案
硬改端口又想保 Session，有且只有两个靠谱办法：
- 统一用反向代理：在
httpd-vhosts.conf里配一个VirtualHost指向localhost:8080，但对外暴露dev.example.test:80。这样浏览器始终看到的是标准端口，Session 自然畅通 - 强制使用 URL 传参（仅限调试）：启用
session.use_trans_sid = 1，让 PHP 自动在 URL 后追加PHPSESSID=xxx。但必须关掉session.use_only_cookies = 0，且不能用于生产环境（泄露 Session ID） - 别碰
session.cookie_secure：本地开发一般没 HTTPS，设成1会导致 Set-Cookie 直接被浏览器丢弃
最省事的做法其实是——别改 Apache 端口。用 XAMPP 自带的 80 或 443，或者直接换轻量方案（如 PHP 内置服务器 php -S localhost:8000），它对 Session 的 Cookie 处理更宽容。
端口不是 Session 的存储位置，而是浏览器判定“同一个站点”的关键边界。这点容易被忽略，但恰恰是多端口下 Session 失效的根因。
