cookie不提供端口隔离，localhost:8080与localhost:8081因端口不同被视为不同源，浏览器拒绝共享或设置domain=localhost，故php的session.cookie_domain在localhost多端口下无效；可行方案是改用子域名（如site1.test）、统一端口、或改用localstorage+jwt鉴权。
Apache 本身不处理 CookieDomain，那是 PHP 或应用层控制的。你在 XAMPP 中配了多端口（比如 :8080、:8081），但浏览器会把 localhost:8080 和 localhost:8081 当作**完全不同的源（origin）**，默认互不共享 Cookie —— 这不是 Apache 配置能绕过的限制。
为什么 localhost + 不同端口无法共享 Cookie
浏览器的 Cookie 同源策略中，“同源”要求协议、域名、端口三者完全一致。localhost:8080 和 localhost:8081 端口不同，就不是同源，Set-Cookie 响应头里的 Domain 字段对 localhost 无效（RFC 6265 明确禁止设置 Domain=localhost 或带端口的 Domain），所以你无论怎么在 Apache 的 httpd.conf 或响应头里硬加 CookieDomain，浏览器都会忽略。
PHP 中设置 session.cookie_domain 无效？检查这几点
如果你在 php.ini 或运行时用 ini_set('session.cookie_domain', '...')，这些值只影响 PHP 生成的 Set-Cookie 头，但依然受浏览器策略约束：
-
session.cookie_domain设为"localhost"：浏览器直接拒收，不存 Cookie - 设为空字符串（
""）或不设：Cookie 默认绑定到完整 host+port，即localhost:8080→ 只对该端口有效 - 设为
".localhost"：非法，.开头的 Domain 要求是真实注册域名（如.example.com），.localhost不被接受
真正可行的替代方案
想让多个本地站点共享登录态或 Cookie，必须绕过端口隔离，而不是硬刚浏览器规则：
- 用不同子域名代替不同端口：配
site1.test、site2.test，全部指向127.0.0.1，并在php.ini中设session.cookie_domain = ".test"（注意开头的点） - 所有项目走同一个端口（如统一用
:80），靠虚拟主机区分，这样 Cookie 自然同源 - 前端用 localStorage + 后端 API 统一鉴权，不依赖 Cookie 共享；或者用 JWT 存 localStorage，由 JS 手动带 token 请求
端口不是域名，它没有“域层级”概念。强行在多端口场景下折腾 CookieDomain，99% 是配置白费力气，根源在浏览器安全模型，不在 Apache 或 PHP 设置是否正确。
