ThinkPHP中session无法保存或跨控制器失效，主要因session未正确开启、配置不当或调用时机错误。1. 确保在Base控制器构造函数中调用session_start()或Session::init()，或在config/session.php中设置'auto_start'=>true；2. 若涉及多模块或子域名，需在session配置中设置'domain'=>'.yourdomain.com'以共享session；3. 避免在session_start()前有任何输出，检查文件BOM、空格及调试信息；4. 确认session存储路径可写，如runtime/session目录权限为755且属主正确；5. 跨控制器传值应使用session而非局部变量，确保数据持久化。正确配置+无提前输出可解决多数问题。
ThinkPHP 中 session 无法保存或跨控制器失效，通常是由于 session 初始化配置不当、自动开启关闭问题或调用时机不对导致的。下面列出常见原因及解决方案。
1. 确保 session 已正确开启
在 ThinkPHP 中，session 不是默认全局开启的，需要手动启动或配置自动开启。
常见问题： 在控制器中直接使用 session('key', 'value') 但未初始化 session，可能导致数据不保存或丢失。解决方法：
在公共控制器（如 Base 控制器）的构造函数中调用： session_start(); 或使用 TP 提供的方法： \think\facade\Session::init();
或在应用配置文件 config/session.php 中设置： 'default_session' => true, 'auto_start' => true 这样 session 会在请求时自动开启。
2. 检查是否跨模块或子域名导致 session 域名不一致
如果项目涉及多模块、前后台分离或部署在不同子域名下，session 的 cookie 域名设置可能影响共享。
立即学习“PHP免费学习笔记（深入）”；
检查并设置： 在 config/session.php 中明确指定 domain： 'domain' => '.yourdomain.com', // 注意前面的点，表示所有子域名共享 'path' => '/', 确保前后端访问的是同一个主域名下的路径，否则 session_id 会不同。
3. 避免在非控制器中提前输出内容
PHP 的 session_start() 要求在任何输出之前调用。如果在控制器之前有 echo、var_dump 或空格、BOM 头输出，会导致 header 无法发送，session 无法写入 cookie。
排查建议：
- 检查是否存在文件开头的空格或 BOM。
- 不要在中间层或模型中直接输出调试信息。
- 使用日志记录代替 echo 调试。
4. 确保 session 存储路径可写
若使用文件驱动保存 session，需确认存储目录有写权限。
查看配置： 'save_path' => runtime_path() . 'session', 进入对应目录检查权限，Linux 下一般为： chmod -R 755 runtime/session chown -R www-data:www-data runtime/session （根据实际运行用户调整）
5. 跨控制器传值不要依赖局部变量
有些开发者误以为控制器之间的变量能自动共享。注意：每个请求都是独立的，必须通过 session、cache 或数据库持久化数据。
正确用法示例： // 在 A 控制器 session('user_id', 123);
// 在 B 控制器 $userId = session('user_id');
只要 session 正常开启，即可跨控制器读取。
基本上就这些。多数 session 问题都出在未自动开启、路径权限或域名设置上。检查配置 + 确保无提前输出，基本都能解决。
