session_start() 每次刷新都会创建新会话，没有警告

Question

我遇到了session_start() 的问题。它会在页面的每次刷新/加载时创建一个新会话。

这里是执行的完整脚本的代码：

    // Stuff added to see why a new session id is created. 
    ini_set(display_errors, 1);
    error_reporting(E_ALL);
    $session_dir = session_save_path();
    $last_session_id = file_get_contents("$session_dir/last_session_id.txt");
    $message =  "Last session id : $last_session_id. -- ";
    if(!is_writable($session_dir)) $message .= "Directory $session_dir is not writable. --";
    if(headers_sent($file, $line)) $message .= "Headers already sent at $line in $file. --";
    // The code just start a session and output a message to see what is going on. 
    if (!session_start()) {
        $message .= "Failed to start the session. --";
    }
    else
    {
      $message .=  "New session id : " . session_id() . "<br>";
      file_put_contents("$session_dir/last_session_id.txt", session_id());
    }
    echo $message; // Last session id : hh3isj5cc1b964itlgek89vm13. -- New session id : 6hss2s8v340n5qad0smbmmlfm3

没有警告或通知，没有，只是每次在本地服务器上显示不同的新会话 id 的消息，只有我执行此脚本。这是session_start() creates new session every refresh、session_id() creates new session every reload 和PHP creating new session with each reload 的副本，但答案不适用。以下是相关的 php.ini 设置：

session.save_handler = files
session.save_path = "/var/www/html/php_session"
session.use_strict_mode = Off
session.use_cookies = 1
session.cookie_secure = On
session.use_only_cookies = 1
session.name = PHPSESSID
session.auto_start = 0
session.cookie_lifetime = 0
session.cookie_path = /
session.cookie_domain =
session.cookie_httponly = On
session.serialize_handler = php

Answer 1

好的，我想通了。很简单，session.cookie_secure = On 而我没有使用 https。因此，正如预期的那样，没有返回会话 cookie 并创建了一个新会话。不过，我觉得它可以帮助其他人看到这一点。我根本不明白为什么这些问题被标记为重复，甚至在人们有机会回答之前。鉴于显然，“重复”的问题没有令人满意的答案，因此尤其难以理解。好像这里有些人的态度是，如果有几种方法可能会出错，那就不要问为什么。在每次重新加载时重新创建会话的方法并不多。这个问题完全可以用问答的形式来解决。