ThinkPHP5Cookie怎么设置_ThinkPHP5Cookie读写与删除【基础】-ThinkPHP-PHP中文网

应统一使用cookie()助手函数设置和读取值：cookie('key', 'val', 3600)设值，cookie('key')读值，cookie('?key')判断存在，cookie('key', null)删除，cookie(null)清空当前前缀下所有cookie。

thinkphp5cookie怎么设置_thinkphp5cookie读写与删除【基础】

Cookie 在 ThinkPHP5 中不是直接操作 $_COOKIE 或原生 setcookie()，而是通过封装好的门面类或助手函数统一管理，底层自动处理前缀、加密、路径、域等细节。只要配置得当，读写删基本不会出错；但一旦混淆了「助手函数」和「门面类」的参数规则，或忽略配置项影响，就会出现设了读不到、删不干净、跨子域失效等问题。

怎么用 cookie() 函数设置和读取值

cookie() 是最常用的方式，简洁且兼容性好，适合控制器、模型、视图中快速使用。它本质是助手函数，会自动识别当前 Cookie 配置（比如前缀、加密开关）。

设置：直接传值和过期时间，如 cookie('token', 'abc123', 7200) 表示存 2 小时
读取：cookie('token') 返回值，不存在则返回 null
判断是否存在：cookie('?token') 返回布尔值
删除：把值设为 null，即 cookie('token', null)
清空全部（当前前缀下）：cookie(null)

注意：如果配置了前缀（如 prefix => 'tp5_'），cookie('user') 实际操作的是 tp5_user 这个键名，浏览器 DevTools 里看到的也是带前缀的名称。别手动拼接前缀再调用，否则会写重或读空。

为什么 Cookie::set() 有时设不成功

Cookie::set() 是门面类方法，参数签名和 cookie() 不同，容易踩坑：

它不接受整数作为第三个参数表示过期秒数，必须传数组选项，例如：Cookie::set('name', 'val', ['expire' => 3600])
若误写成 Cookie::set('name', 'val', 3600)，TP5 会把 3600 当作 prefix 参数，导致实际写入的 key 变成 3600_name，读的时候自然找不到
同样，Cookie::get('name') 默认使用全局配置的前缀，但如果你在 config/cookie.php 里改过 prefix，而没同步更新代码逻辑，也会读空

建议：除非需要动态覆盖配置（比如临时换前缀），否则统一用 cookie() 函数，更直观、容错更强。

删除和清空 Cookie 的几种方式及区别

删除动作看似简单，但不同调用方式作用范围不同，尤其在多前缀、多域名场景下极易误操作：

cookie('name', null)：只删名为 name 的 Cookie（按当前前缀解析后的真实名）
Cookie::delete('name')：效果同上，但同样受前缀影响；若传第二个参数如 Cookie::delete('name', 'tp5_')，则强制按该前缀删
cookie(null)：清空当前配置前缀下的所有 Cookie（不含其他前缀）
Cookie::clear()：等价于 cookie(null)
Cookie::clear('tp5_')：清空指定前缀的所有 Cookie

关键点：清空操作不会跨前缀生效。比如你用 cookie(['prefix' => 'api<em>'])</em> 初始化过一次，之后调 cookie(null) 只清 api*，原来默认前缀的仍保留。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

加密和安全配置对读写的影响

ThinkPHP5 默认开启 Cookie 自动加密（依赖 config/cookie.php 中的 auto_encrypt 和 secret_key），这带来两个现实问题：

如果你用 $_COOKIE['name'] 直接读取，拿到的是加密后的乱码，不是原始值 —— 必须走 cookie('name') 或 Cookie::get('name') 才会自动解密
换密钥或关掉 auto_encrypt 后，旧 Cookie 全部失效，用户会“登出”—— 这不是 bug，是设计行为

另外几个常被忽略的安全配置项：