PHP 사이트에서 로그인 상태가 페이지 이동 뒤 사라져요

“PHP 로그인 풀림”, “PHP 세션 유지 안 됨”으로 검색하는 상황에서 사용합니다. 로그인 성공 화면과 다음 요청에서 인증된 세션이 실제로 확인되는지를 분리합니다.

적용되는 시작 상황

다음 관찰값을 확인합니다.

• 로그인 성공 뒤 처음 이동한 URL과 다시 로그아웃 상태가 보인 URL
• 같은 사이트 내부 이동인지, 다른 하위 도메인·경로 또는 외부 인증 복귀인지
• 재현 브라우저와 발생 시각

먼저 기록할 것

1. 로그인 성공 URL·처음 로그아웃으로 보인 URL·발생 시각·브라우저를 기록합니다.
2. 응답의 Set-Cookie와 다음 요청의 쿠키 전송 여부를 값이 아닌 Domain·Path·Secure·SameSite 상태로 기록합니다.
3. PHP 세션 저장 경로의 쓰기·읽기 결과와 여러 서버·컨테이너 간 세션 공유 여부를 확인합니다.
4. 다른 하위 도메인·경로·외부 인증 복귀에서만 재현되는지와 최근 프록시·도메인 변경을 기록합니다.

상황별 다음 단계

관찰값	다음 문서
같은 사이트 이동·새로고침에서 세션이 사라짐	로그인 후에도 로그아웃 상태로 돌아감
하위 도메인·경로 이동에서 쿠키 범위가 맞지 않음	로그인 뒤 이동한 주소에 세션 쿠키가 적용되지 않음
외부 인증 복귀에서 SameSite 조건이 맞지 않음	SameSite 쿠키가 로그인 요청을 막음

수정 후 재확인

1. 같은 브라우저에서 로그인·첫 이동·새로고침을 재현해 쿠키 속성과 서버 세션 조회 결과를 비교합니다.
2. 여러 서버·하위 도메인·HTTPS 경로에서 의도한 세션 범위가 유지되는지 확인합니다.
3. 비밀번호·세션 쿠키 값·토큰은 로그나 전달 자료에 남기지 않습니다.