PHP session 通过 jquery ajax 丢失？

Question

我们的一位客户目前遇到了麻烦。我们的系统在登录后使用 AJAX 请求与服务器进行所有通信。无论在哪里使用 $_SESSION，session_start();位于脚本顶部 - 包含在 try...catch 中，因为自定义错误处理程序会在错误时引发异常。因此，伪代码如下所示:

//set_error_handler_here
try{
session_start();
//do_something_with $_SESSION
(...)
} catch($e){
//handle error
}

现在，问题是:我们的客户似乎随机丢失了 session ，我的意思是 f.e. $_SESSION['id'] 将抛出“未知索引”错误。 Internet Explorer 和 Chrome 都是这种情况。我们已经在不同的系统中测试了这个系统几个月，可以确认我们以前没有遇到过这个错误。

我们不使用suhosin。 session 到期之前的时间内也有事件。有谁知道解决方案是什么？

编辑:我最终进行了测试以查看是否设置了 $_COOKIE['PHPSESSID'] 。 isset($_COOKIE['PHPSESSID']) 返回 false。这意味着客户端可能受到某种形式的恶意软件的困扰，因为它发生在两种浏览器上。我要感谢所有尝试提供帮助的人，某些选项是我们没有想到的。

Answer 1

案例1
您正在验证 http 用户代理吗？

如果是这样，这可能是一个问题，因为 IE 在兼容模式和正常模式下运行时将使用不同的用户代理。

案例2

你们有集群应用服务器吗？因此可能会出现 session 文件存储在一台服务器中而下一个请求发送到另一台服务器的情况？

案例3

可能是应用程序级别的错误，其中 session 根据条件或用户或其他内容取消设置

案例4
如果您有 iframe，也有可能因为您在 iframe 中设置 cookie，浏览器可能会将其视为第三方 cookie 并拒绝它，除非在浏览器首选项中明确设置

在这种情况下，您需要在尝试设置 Cookie 的页面上添加 P3P header 。

我建议你设置一些虚拟cookie，看看它是否会回来。并且还将 session cookie设置为httpcookie这样就无法从 javascript 访问它(假设某些脚本畸形 cookie)。