php中$_session为空或报未定义索引，主因是未调用session_start()；常见错误包括前置输出、session id未一致传递、session_write_close()后误读、存储路径不可写、cookie配置不当及前后端分离时credentials未启用。
PHP脚本里$_SESSION为空或报未定义索引
绝大多数情况不是Session“丢了”，而是根本没启动。PHP默认不自动开启Session，必须显式调用session_start()才能读写$_SESSION。漏掉这行，后续所有对$_SESSION的访问都会返回空数组或触发Undefined index警告。
常见错误位置：
- 在
session_start()前输出了任何内容（包括空格、BOM头、echo、HTML标签）→ 导致HTTP头发送失败，Session无法建立 - 多个文件间Session ID未一致传递（比如跳转时没带
PHPSESSID参数，且session.use_trans_sid关闭） - 使用了
session_write_close()后又试图读取$_SESSION（此时Session已关闭，数据不可见）
浏览器Cookie里有PHPSESSID但PHP收不到值
说明Session ID传到了服务端，但PHP没能关联到对应的数据文件或存储后端。重点检查以下配置项：
-
session.save_path指向的目录是否存在、是否可写（Linux下常因权限不足导致写入失败） -
session.name被修改过，但客户端仍发旧的Cookie名（比如改成MYSESSID，但前端JS还在读PHPSESSID） -
session.cookie_secure为1但当前是HTTP协议（非HTTPS），浏览器拒绝发送Cookie -
session.cookie_httponly和session.cookie_samesite设置过严，导致跨域或重定向时Cookie被拦截
快速验证方式：在脚本开头加var_dump(session_status(), session_id(), ini_get('session.save_path'));，确认状态是否为PHP_SESSION_ACTIVE、ID是否非空、路径是否可写。
立即学习“PHP免费学习笔记（深入）”；
前后端分离场景下Ajax请求拿不到Session数据
现代前端（Vue/React）用fetch或axios发请求时，默认不会携带Cookie，即使域名相同。必须显式启用凭据支持：
fetch('/api/user', {
credentials: 'include' // 关键！不加这句，PHP收不到PHPSESSID Cookie
});
同时确保PHP端响应头允许凭据：
header('Access-Control-Allow-Origin: https://your-frontend-domain.com');
header('Access-Control-Allow-Credentials: true');
注意：Access-Control-Allow-Origin不能为*，否则浏览器会忽略credentials: 'include'。
多服务器部署时Session数据不一致
单机开发没问题，一上负载均衡就“登录后秒退”——大概率是各节点Session各自存本地文件，没共享。解决方案不是调大session.gc_maxlifetime，而是换存储后端：
- Redis：安装
php-redis扩展，设置session.save_handler = redis和session.save_path = "tcp://127.0.0.1:6379" - Memcached：类似，需
php-memcached扩展，session.save_handler = memcached - 数据库：自定义
session_set_save_handler()，但性能不如Redis
别忽略session.cookie_domain——多级子域（如app.example.com和api.example.com）需设为.example.com，否则Cookie无法跨子域共享。
session_start()的位置、Cookie的传输条件、以及分布式下的存储一致性——这三个地方卡住，90%的“收不到Session”问题就解了。 
