XAMPP多端口导致Cookie不共享，因浏览器将localhost:80与localhost:8080视为不同源；解决方法是设session.cookie_domain=""并重启Apache，或更优地配置虚拟主机统一使用标准端口。
XAMPP本身不直接引发“Cookie冲突”，真正的问题是：当Apache监听多个端口（比如80、8080、8081）且都指向同一套PHP应用（如phpMyAdmin或自定义项目）时，浏览器会把不同端口视为**独立源（origin）**，导致Cookie域隔离失效——你在一个端口登录后，换另一个端口访问，会发现session丢失、反复跳登录页。这不是XAMPP的bug，而是浏览器同源策略的必然行为。
为什么localhost:80和localhost:8080的Cookie互不共享
浏览器判断Cookie作用域时，依据的是完整的protocol + host + port三元组。即使host都是localhost，只要端口号不同（如:80 vs :8080），就被当作两个完全隔离的站点。PHP的session_start()生成的PHPSESSID Cookie默认绑定到当前端口，无法跨端口传递。
- 你在
http://localhost:8080/phpmyadmin登录成功，浏览器存了PHPSESSID=abc123，作用域是localhost:8080 - 然后访问
http://localhost:80/phpmyadmin，浏览器不会发送这个Cookie，服务端找不到session，就认为未登录 - 同理，
Set-Cookie响应头里若没显式指定Domain和Path，浏览器按当前端口严格隔离
修改PHP session.cookie_domain绕过端口限制
唯一可行的缓解方式，是让PHP在设置session Cookie时，**忽略端口，只绑定到localhost域名**。这需要修改php.ini或运行时配置：
- 打开
C:\xampp\php\php.ini（Windows）或对应路径下的配置文件 - 找到
session.cookie_domain这一行，取消注释并设为空字符串：session.cookie_domain = "" - 同时确保
session.cookie_path = "/"（默认就是，不用改） - 重启Apache使配置生效
这样PHP发出的Set-Cookie头会变成：Set-Cookie: PHPSESSID=xxx; path=/; domain=localhost，浏览器就会把该Cookie同时发给localhost:80、localhost:8080等所有端口。
Apache虚拟主机+统一域名才是生产级解法
靠session.cookie_domain = ""只能解决localhost多端口场景，但有明显局限：
- 仅对
localhost有效；换成127.0.0.1或真实域名仍不共享（因为domain值必须完全匹配） - 若启用HTTPS，
localhost无法配合法SSL证书，cookie_secure又会阻断HTTP端口的Cookie传输 - 多个端口共用一套session，在调试时容易互相干扰（比如A端口登出，B端口也失效）
真正可靠的做法是：停用多端口直连，改用Apache虚拟主机，为每个项目分配子域名（如app1.test、app2.test），并在hosts文件中映射到127.0.0.1。这样所有服务都走:80或:443，Cookie自然共享，也符合实际部署逻辑。
端口不是Cookie的容器，只是网络入口；浏览器认的是完整origin。想让Cookie“跨端口”，本质是绕过同源策略的端口校验——要么用cookie_domain妥协处理，要么用虚拟主机回归标准流程。后者看似多一步配置，却避开了所有后续连锁问题。
