要实现 phpEnv 下多项目 Session 共享，必须统一 session.save_path、session.name 和 session.cookie_params.domain 三要素：将 save_path 指向全局可写目录，所有项目显式调用 session_name('GLOBAL_SESS') 并用一致 domain='localhost' 调用 session_set_cookie_params()，且代码须在输出前执行。
phpEnv 是 Windows 下的 PHP 集成环境（类似 XAMPP），默认用 files 方式存 Session，多个项目即使同域名、同端口，也容易因 session.save_path 隔离或 session.name 冲突导致无法共享。关键不是“能不能”，而是“是否显式统一了三个控制点”：存储路径、Cookie 域名、Session 名称。
为什么 localhost 下两个项目还是读不到对方的 $_SESSION？
常见现象是：a.test.local 登录后，b.test.local 执行 var_dump($_SESSION) 为空，或出现全新 session_id。根本原因不是跨域（它们都走 localhost 或同一 hosts 映射），而是：
- phpEnv 默认为每个站点单独配置了
session.save_path（比如指向各自子目录），导致 Session 文件物理隔离 - 两个项目没显式调用
session_name('MYAPP_SESS')，PHP 自动使用默认名PHPSESSID—— 这看似没问题，但若其中一个项目在session_start()前调用了session_set_cookie_params()改了 path/domain，就会破坏一致性 - 浏览器对
localhost的 Cookie domain 处理特殊：不能设.localhost（无效），必须留空或设为localhost，且所有项目需保持完全一致
统一 session.save_path 到全局可写目录
不改 php.ini 全局配置也能生效，推荐在各项目入口文件顶部（session_start() 前）强制指定：
ini_set('session.save_handler', 'files');
ini_set('session.save_path', 'C:/phpEnv/tmp/session'); // 确保该目录存在且 IIS/Apache/PHP 进程有写权限
注意：
立即学习“PHP免费学习笔记（深入）”；
- 路径末尾不要加斜杠，Windows 下反斜杠要双写或用正斜杠
- 目录权限错误会导致
session_start(): Failed to initialize storage module - 若用 phpEnv 自带的 Apache，确认
httpd.conf中没通过php_admin_value session.save_path覆盖此设置
显式声明 session_name 并确保 cookie 参数一致
这是最容易被忽略的一环。哪怕只在一个项目里写了 session_name('A')，另一个没写，两者就完全隔离 —— 因为浏览器会发两个不同名字的 Cookie。
所有项目入口必须统一：
session_name('GLOBAL_SESS');
session_set_cookie_params([
'lifetime' => 0,
'path' => '/',
'domain' => 'localhost', // 不能写 .localhost，也不能留空（PHP 会自动设为当前 host，导致不一致）
'secure' => false,
'httponly' => true,
'samesite' => 'Lax'
]);
session_start();
重点：
-
domain必须字面量一致：全写'localhost'，不要一个写''一个写'localhost' -
samesite设为'Lax'可兼容大部分 AJAX 跨路径请求；若项目间通过 iframe 嵌套，可能需要'None'+secure => true（但本地开发通常不用） - 这段代码必须在任何输出之前执行，且早于
session_start()
验证和排查 session_id 是否真共享
别只看 $_SESSION 内容，先确认底层 ID 是否一致：
- 在项目 A 登录后，打印
echo session_id();，记下值（如abc123...） - 立刻访问项目 B 的任意页面，在开头加
echo session_id();—— 必须输出相同字符串，否则说明 Cookie 没传过来或被丢弃 - 检查浏览器开发者工具 → Application → Cookies，确认
localhost下只有一个名为GLOBAL_SESS的 Cookie，且Domain列显示为localhost - 如果 ID 相同但
$_SESSION为空，大概率是session.save_path指向了不同目录，或目录权限不足导致写入失败（此时日志里会有 warning）
复杂点在于：phpEnv 启动多个 Apache 实例时，它们的 php.ini 可能指向不同副本；而用户常改了主配置却忘了子配置里的 session.save_path，结果代码里 ini_set 被覆盖。最稳的方式，是彻底删掉所有 php.ini 里的 session.save_path 行，全部交给代码控制。
