<p>Apache 不直接设置 PHP 会话 Cookie 参数，而是通过 php.ini、.htaccess、虚拟主机配置或运行时 iniset() 四种方式影响 PHP 的 session.cookie* 配置，需按环境选择并重启 Apache 或确保无输出前提下调用 session_start()。</p>
Apache 本身不直接设置 PHP 的会话 Cookie 参数，这些参数由 PHP 运行时控制。但 Apache 可以通过配置 .htaccess、php.ini 或 httpd.conf（配合 php_admin_value）来影响或强制覆盖 PHP 的会话行为，尤其是 session.cookie_* 系列配置项。
关键点在于：PHP 会话 Cookie 的行为（如 domain、path、secure、samesite）取决于 PHP 的配置，而 Apache 是传递和加载这些配置的载体。以下是实际可行的设置方式：
Apache 环境下设置 PHP 会话 Cookie 参数的方法
-
推荐方式：修改 php.ini（全局生效）
找到你的php.ini文件（可通过phpinfo()查看路径），添加或修改以下项：session.cookie_path = "/" session.cookie_domain = ".example.com" ; 注意开头的点号，用于跨子域 session.cookie_secure = 1 ; 生产环境 HTTPS 必须开启 session.cookie_httponly = 1 session.cookie_samesite = "Lax" ; PHP 7.3+ 支持；若为 None，需同时设 secure=1
✅ 修改后必须重启 Apache（如
sudo systemctl restart apache2）。 -
无权改 php.ini？用 .htaccess（仅限 Apache + mod_php）
在网站根目录.htaccess中写入（注意：不适用于 PHP-FPM）：php_value session.cookie_path "/" php_value session.cookie_domain ".example.com" php_value session.cookie_secure 1 php_value session.cookie_httponly 1 php_value session.cookie_samesite "Lax"
⚠️ 若使用 PHP-FPM，
.htaccess中的php_value无效，需改用php_admin_value配置在虚拟主机内（见下条）。立即学习“PHP免费学习笔记（深入）”；
-
虚拟主机配置中强制设定（PHP-FPM 推荐）
编辑 Apache 虚拟主机配置（如/etc/apache2/sites-available/your-site.conf），在<VirtualHost>内添加：<IfModule mod_php.c> php_admin_value session.cookie_path "/" php_admin_value session.cookie_domain ".example.com" php_admin_value session.cookie_secure 1 php_admin_value session.cookie_httponly 1 php_admin_value session.cookie_samesite "Lax" </IfModule>✅ 此方式对 PHP-FPM 和 mod_php 均有效，且优先级高于
php.ini，重启 Apache 后生效。 -
运行时动态覆盖（脚本内兜底）
在 PHP 脚本最开头（<?php后立即）调用：ini_set('session.cookie_path', '/'); ini_set('session.cookie_domain', '.example.com'); ini_set('session.cookie_secure', 1); ini_set('session.cookie_httponly', 1); ini_set('session.cookie_samesite', 'Lax'); session_start();✅ 适合多环境共用代码（如开发/生产切换），但不能替代服务端配置——因为
session_start()前若已有输出或 session 已启动，将失效。
不复杂但容易忽略
