PHP setcookie() 函数

setcookie ( string $name [, string $value = "" [, int $expires = 0 [, string $path = "" [, string $domain = "" [, bool $secure = false [, bool $httponly = false ]]]]]] ) : bool

从 PHP 7.3.0 开始，支持数组参数格式：

setcookie ( string $name , string $value = "" , array $options = [] ) : bool

<?php
// 设置一个简单的 Cookie
$cookie_name = "user";
$cookie_value = "John Doe";
$expiry_time = time() + (60 * 60); // 1小时后过期

if (setcookie($cookie_name, $cookie_value, $expiry_time)) {
    echo "Cookie '$cookie_name' 已设置成功。\n";
} else {
    echo "设置 Cookie 失败。\n";
}

// 注意：新设置的 Cookie 在下一次页面加载时才能通过 $_COOKIE 访问
if (isset($_COOKIE[$cookie_name])) {
    echo "Cookie 值: " . $_COOKIE[$cookie_name];
} else {
    echo "Cookie 尚未在当前请求中可用。请刷新页面。";
}
?>

<?php
// 设置一个完整的 Cookie
$cookie_name = "preferences";
$cookie_value = json_encode([
    'theme' => 'dark',
    'language' => 'zh-CN',
    'notifications' => true
]);

$expires = time() + (86400 * 30); // 30天后过期
$path = "/";                      // 整个站点有效
$domain = "";                     // 当前域名（可设为 ".example.com" 使所有子域名有效）
$secure = true;                   // 仅通过 HTTPS 传输
$httponly = true;                 // 防止 JavaScript 访问

if (setcookie($cookie_name, $cookie_value, $expires, $path, $domain, $secure, $httponly)) {
    echo "偏好设置 Cookie 已设置。\n";
}

// 解码并显示 Cookie 值
if (isset($_COOKIE[$cookie_name])) {
    $preferences = json_decode($_COOKIE[$cookie_name], true);
    echo "当前主题: " . ($preferences['theme'] ?? '未设置') . "\n";
}
?>

<?php
// PHP 7.3+ 新语法
if (version_compare(PHP_VERSION, '7.3.0', '>=')) {
    // 使用数组参数格式
    setcookie('session_id', 'abc123def456', [
        'expires' => time() + (86400 * 7),  // 7天后过期
        'path' => '/',
        'domain' => 'example.com',
        'secure' => true,
        'httponly' => true,
        'samesite' => 'Strict'  // SameSite 属性（PHP 7.3+）
    ]);

    echo "使用新语法设置 Cookie 成功。\n";
} else {
    // 传统语法
    setcookie('session_id', 'abc123def456', time() + (86400 * 7), '/', 'example.com', true, true);
    echo "使用传统语法设置 Cookie 成功。\n";
}

// SameSite 属性的解释
echo "SameSite 属性说明：\n";
echo "- Strict: 完全禁止第三方 Cookie\n";
echo "- Lax: 允许部分安全的第三方 Cookie（默认）\n";
echo "- None: 允许所有第三方 Cookie（必须同时设置 Secure）\n";
?>

<?php
// 删除名为 "user" 的 Cookie
$cookie_name = "user";

// 方法1：设置过期时间为过去的时间
if (setcookie($cookie_name, "", time() - 3600)) {
    echo "Cookie '$cookie_name' 已删除。\n";
}

// 方法2：设置所有参数与创建时相同，但过期时间为过去
if (setcookie($cookie_name, "", time() - 3600, "/", "example.com", true, true)) {
    echo "Cookie '$cookie_name' 已完全删除。\n";
}

// 方法3：使用 unset() 从 $_COOKIE 数组中移除（仅影响当前脚本）
unset($_COOKIE[$cookie_name]);
echo "从当前请求中移除了 Cookie '$cookie_name'。\n";

// 验证 Cookie 是否已删除
if (!isset($_COOKIE[$cookie_name])) {
    echo "Cookie '$cookie_name' 不存在。\n";
}
?>

<?php
// 登录处理
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['login'])) {
    $username = $_POST['username'] ?? '';
    $password = $_POST['password'] ?? '';

    // 简单的认证检查（实际应用中应使用更安全的方法）
    if ($username === 'admin' && $password === 'password123') {
        // 创建会话标识符
        $session_id = bin2hex(random_bytes(16));

        // 设置 Cookie
        setcookie('session_id', $session_id, [
            'expires' => time() + (86400 * 7), // 7天有效
            'path' => '/',
            'secure' => true,
            'httponly' => true,
            'samesite' => 'Strict'
        ]);

        // 在服务器端存储会话数据（实际应用中应使用数据库或会话存储）
        // 这里使用文件存储作为示例
        $session_data = [
            'user_id' => 1,
            'username' => $username,
            'login_time' => time(),
            'ip_address' => $_SERVER['REMOTE_ADDR']
        ];

        file_put_contents("sessions/$session_id.json", json_encode($session_data));

        echo "登录成功！已设置会话 Cookie。\n";
        header("Location: /dashboard.php");
        exit;
    } else {
        echo "用户名或密码错误。\n";
    }
}

// 检查登录状态
function is_logged_in() {
    if (!isset($_COOKIE['session_id'])) {
        return false;
    }

    $session_id = $_COOKIE['session_id'];
    $session_file = "sessions/$session_id.json";

    if (!file_exists($session_file)) {
        return false;
    }

    $session_data = json_decode(file_get_contents($session_file), true);

    // 检查会话是否过期（24小时）
    if (time() - $session_data['login_time'] > 86400) {
        unlink($session_file); // 删除过期会话
        return false;
    }

    return $session_data;
}

// 登出处理
if (isset($_GET['logout'])) {
    if (isset($_COOKIE['session_id'])) {
        $session_id = $_COOKIE['session_id'];
        $session_file = "sessions/$session_id.json";

        if (file_exists($session_file)) {
            unlink($session_file);
        }

        // 删除 Cookie
        setcookie('session_id', '', time() - 3600, '/', '', true, true);
    }

    echo "已登出。\n";
    header("Location: /");
    exit;
}

// 显示登录状态
$user_data = is_logged_in();
if ($user_data) {
    echo "欢迎回来，" . htmlspecialchars($user_data['username']) . "！\n";
} else {
    echo "您尚未登录。\n";
}
?>