现象：如果web使用https访问，session值可以正常传递，但是如果使用http访问，session值跨页面访问会丢失。

原因：php.ini文件可能设置了类似ini_set("session.cookie_secure", 1);属性的值；

secure属性
当设置为true时，表示创建的 Cookie 会被以安全的形式向服务器传输，也就是只能在 HTTPS 连接中被浏览器传递到服务器端进行会话验证，如果是 HTTP 连接则不会传递该信息，所以不会被窃取到Cookie 的具体内容。

处理办法：在项目入口文件加入配置项

ini_set("session.cookie_secure", 0);

参考网址：https://blog.csdn.net/qq_26523289/article/details/102919539