thinkphp 5.1 高并发下登录态丢失的根源是文件驱动session不支持跨服务器共享，必须停用auto_start、改用redis驱动并严格配置driver='redis'、host/port等参数，同时验证扩展与连接有效性。
ThinkPHP 5.1 应用在高并发或负载均衡环境下频繁出现登录态丢失、session('user_id')突然返回 null、刷新页面即登出等问题，根源常在于文件驱动的 Session 存储机制——它依赖本地磁盘、不支持跨服务器共享、且在 PHP-FPM 进程重启或目录权限异常时极易静默失效。
确认当前 Session 驱动并停用 auto_start
打开 config/session.php 文件，检查是否包含 【'auto_start' => true】。TP5.1 中该配置虽存在，但开启后会强制在框架初始化前启动 session，与中间件/控制器中手动调用冲突，反而导致 session_id 不一致或写入覆盖。必须将其设为 false。
同时确认 'type' 当前值不是 'file' 或留空——若为 file 驱动，【session 文件路径（'path'）未设为绝对路径或 Web 进程无写权限】 是 Session 丢失最常见原因，但治标不治本。
配置 Redis 驱动并补全连接参数
TP5.1 的 Redis Session 驱动是内置的，但配置必须严格写在 config/app.php 的 'session' 数组内，config/session.php 中的任何 Redis 相关设置均被忽略。
方法一：直接修改 config/app.php
找到 'session' => [ ... ] 区块，替换为以下内容（请按实际 Redis 环境调整 host/port/password）：
'type' => 'redis',<br>'driver' => 'redis',<br>'host' => '127.0.0.1',<br>'port' => 6379,<br>'password' => 'your_redis_password',<br>'select' => 0,<br>'timeout' => 0,<br>'expire' => 3600,<br>'prefix' => 'think_session:',<br>'auto_start' => false
注意：【'driver' => 'redis' 是 TP5.1 必填项，漏写会导致回退到 file 驱动且不报错】；'password' 若为空则删掉该行，不可设为 ''，否则部分 Redis 版本会认证失败。
验证 Redis 扩展与连接可用性
第一步：SSH 登录服务器，执行 php -m | grep redis。若无输出，说明 PHP 未加载 redis 扩展——需进入宝塔面板对应 PHP 版本的「安装扩展」页，勾选 redis 并安装。
第二步：执行 redis-cli -h 127.0.0.1 -p 6379 ping，返回 PONG 表示服务可达；若提示 Connection refused，检查 Redis 是否运行、端口是否被防火墙拦截、Docker 容器内是否用了 localhost 而非容器名。
第三步：在网站根目录新建 test_session.php，写入：
<?php session_start(); $_SESSION['test'] = time(); echo 'OK'; ?>
访问该文件后，立即执行 redis-cli keys "think_session:*"，应看到类似 "think_session:abc123..." 的 key；再执行 redis-cli get "think_session:abc123..."，返回值应包含 "test|i:" 字段。
强制清除旧 Session 文件并重启服务
① 找到当前 'path' 配置指向的目录（如 /www/wwwroot/your-site/runtime/session），【删除该目录下所有 sess_* 文件】，避免新旧驱动混用导致冲突。
② 在宝塔面板中，对当前网站所用 PHP 版本执行「重载配置」+「重启服务」。
③ 清空浏览器 Cookie 中所有以 PHPSESSID 开头的条目，重新访问登录页测试。
