xampp 多端口（如 localhost:80 和 localhost:8001）下 session 失效，根本原因是浏览器同源策略将不同端口视为不同源，cookie（含 phpsessid）不共享，导致服务端无法关联会话；本地环境下无法通过 domain 设置实现 cookie 共享，需改用 url 传参+session_id() 显式激活或统一虚拟主机方案。
直接说结论：XAMPP 配置多个端口（如 localhost:80 和 localhost:8001）后，Session 会失效，不是因为你代码写错了，而是浏览器把 localhost:80 和 localhost:8001 当作两个完全不同的源——它们的 Cookie 默认不共享，PHPSESSID 不会自动带上，服务器就找不到对应 Session。
为什么 localhost:80 和 localhost:8001 的 Session 不互通
同源策略判定中，“端口不同” = 非同源。哪怕域名、协议、IP 完全一样，只要端口号不同，浏览器就强制隔离 Cookie 存储空间：
-
Set-Cookie响应头只对当前端口生效（比如localhost:80返回的PHPSESSID=abc，不会发给localhost:8001） - 前端用
fetch或XMLHttpRequest请求localhost:8001时，默认不带credentials，即使带了，浏览器也只会从:8001的 Cookie 池里取，而这个池子是空的（因为 Session 是在 :80 下创建的） - PHP 的
session_start()在:8001下会新建一个 Session，生成新PHPSESSID，但旧 Session 数据仍在:80的存储中，无法复用
Apache 多端口下如何让 Session 跨端口可用
核心思路：不依赖浏览器自动传 Cookie，而是手动统一管理 Session ID 的传递路径。有两条实际可行的路：
- 改用
session_set_cookie_params()强制指定 Cookie 的domain和path，但注意：localhost不能设domain（浏览器拒绝），所以这条路在本地开发基本走不通 - 放弃依赖 Cookie 传 Session ID，改用 URL 参数或请求头透传
PHPSESSID，并在服务端显式调用session_id($sid)激活对应 Session - 更稳妥的开发方案：不靠多端口模拟跨域，改用单一端口 + 虚拟主机（
localhost.test/api.test），再配 hosts 文件映射到127.0.0.1，这样可设domain=".test"实现 Cookie 共享
示例（URL 传参方式）：
// 前端请求时手动附带已知 Session ID
fetch("http://localhost:8001/api.php?PHPSESSID=" + getCookie("PHPSESSID"))
// 后端 api.php 开头加：
if (isset($_GET['PHPSESSID'])) {
session_id($_GET['PHPSESSID']);
}
session_start();
配置多端口时必须同步调整的 Apache 设置
光开 Listen 8001 和加 <virtualhost></virtualhost> 不够，Session 失效往往还卡在这几个点上：
- 确保两个端口对应的
<directory></directory>块里都启用了php_admin_value session.cookie_path "/"（虽然对 localhost 无效，但避免其他干扰） - 确认
mod_headers已启用（LoadModule headers_module modules/mod_headers.so取消注释），否则后续加 CORS 头会失败 - 如果要用
withCredentials: true，必须在两个端口的虚拟主机配置里都加：Header set Access-Control-Allow-Origin "http://localhost:80" Header set Access-Control-Allow-Credentials "true"
注意：Access-Control-Allow-Origin不能为*，且必须和前端实际来源完全一致（包括端口） - 检查
php.ini中session.cookie_httponly和session.cookie_secure是否与当前 HTTP 环境匹配（本地开发建议设为Off）
最容易被忽略的调试盲区
很多人反复检查配置却始终失效，问题常出在这些“看不见”的地方：
- 浏览器开发者工具的 Application → Cookies 标签页里，分别切到
localhost:80和localhost:8001查看，确认两边是否真有独立的PHPSESSID—— 如果没有，说明 Session 根本没启动或被拦截 - PHP 错误日志（
X:\xampp\php\logs\php_error_log）里搜session_start，看是否有警告如 “headers already sent”，这会导致 Session Cookie 无法写出 - 用
curl -v http://localhost:8001/test.php直接绕过浏览器测试，观察响应头是否含Set-Cookie，排除前端 JS 干扰 - 确认 XAMPP 控制面板里 Apache 是“重启”而非“重载”——改了
httpd.conf必须完整重启，热重载不生效模块加载项
