必须编辑XAMPP的php.ini文件，将session.save_path设为绝对路径（如/Applications/XAMPP/xamppfiles/temp/sessions），确保目录存在且Web进程有读写权限，否则session_start()会静默失败或报错。
必须改 php.ini，且路径要绝对、目录要存在、权限要对——只改配置不建目录或不赋权，session_start() 会静默失败或报 Failed to initialize storage module。
怎么找到并修改 XAMPP 的 php.ini 中的 session.save_path
Windows 下 XAMPP 的 php.ini 通常在 C:\xampp\php\php.ini；macOS/Linux 下是 /Applications/XAMPP/xamppfiles/etc/php.ini 或 /opt/lampp/etc/php.ini。打开后搜索 session.save_path，你会看到类似这一行：
session.save_path = "/tmp"
把它改成你想要的绝对路径，例如：
session.save_path = "/Applications/XAMPP/xamppfiles/temp/sessions"
- 路径必须是绝对路径，不能用
./sessions、~/sessions、${HOME}或$_SERVER['DOCUMENT_ROOT'] - 改完保存，重启 Apache（不是只刷新页面）
- 用
phpinfo()或echo session_save_path();验证是否生效
为什么新建的 session 目录要手动创建并设权限
XAMPP 不会自动创建你指定的 session.save_path 目录，也不会帮你赋权。常见错误就是改了配置却忘了这步，结果 session 文件写不进去。
立即学习“PHP免费学习笔记（深入）”；
创建全面的交接文档，使新AI代理能够无缝继续工作，消除歧义。解决上下文耗尽问题。 时机：(1)用户请求保存交接，(2)上下文即将满，(3)主要任务完成，(4)会话结束，(5)恢复工作时。 关键词：保存状态、创建交接、上下文已满、暂停、从...恢复、加载交接、保存进度、会话转移、交接
- 先执行
mkdir -p /path/to/your/sessions（Windows 可用资源管理器新建） - Linux/macOS：确认 Apache 进程用户（通常是
daemon或www-data）对该目录有读写权限，例如：sudo chown daemon:daemon /path/to/your/sessions - Windows 下一般不用改权限，但确保目录不在 OneDrive 或受控文件夹内（可能触发访问拦截）
- 别选太深的嵌套路径，比如
/home/user/www/myapp/runtime/session/2026/04/24/—— PHP 7.1+ 在 Windows 上路径过长会直接报No such file or directory
运行时用 ini_set('session.save_path', ...) 有用吗
有用，但仅限当前请求，且必须在 session_start() 之前调用：
<?php
ini_set('session.save_path', realpath(dirname($_SERVER['DOCUMENT_ROOT']) . '/../sessions'));
session_start();
?>
- 适合单入口项目（如 index.php 开头统一设置），不适合分散在多个文件里反复设置
- 不改变 session 文件的默认权限（umask 仍是 0600），也不影响 GC 行为
- 在 Debian/Ubuntu 系统上尤其要注意：
session.gc_probability默认为 0，改了save_path后必须显式设为 1，否则旧 session 文件永不清理 - 如果用了 Redis 或数据库存 session（
session.save_handler=redis），这个设置完全无效
Yii2 或其他框架下怎么覆盖默认 session 路径
Yii2 的 yii\web\Session 组件默认读取 PHP 原生的 session.save_path，所以优先级是：ini_set() > Yii2 配置 > php.ini。你可以在 config/web.php 里这样写：
'session' => [
'class' => 'yii\web\Session',
'savePath' => '@app/runtime/sessions',
],
但注意：@app/runtime/sessions 是 Yii2 别名，最终仍会被转换成绝对路径传给 session_save_path()，所以底层约束（权限、存在性、长度）一个都不能少。
最容易被忽略的是：改了路径却不配垃圾回收，或者在集群环境里没把 session.save_path 指向共享存储（如 NFS 或 SMB 挂载点），导致多台机器间 session 不互通。
