ThinkCMF在iis7安装后session丢失_session保存路径与权限
ThinkCMF在iis7环境下安装最容易出问题的三个环节是URL重写不生效、目录权限不足、PHP扩展缺失。这三个问题解决了，安装基本就能顺利完成。本文针对这三个核心问题给出详细的配置方法和排查步骤，同时覆盖安装过程中可能遇到的其他报错，形成一份完整的iis7环境ThinkCMF安装指南。
设置HTTP响应安全头。在web.config的system.webServer中添加httpProtocol-customHeaders，包括X-Content-Type-Options: nosniff防止MIME类型嗅探，X-Frame-Options: SAMEORIGIN防止点击劫持，X-XSS-Protection: 1; mode=block启用浏览器XSS过滤。这些安全头不影响网站功能，但能提升安全性评分，部分安全检测工具会检查这些头是否存在。
应用池配置优化。iis7中每个网站建议使用独立应用池，应用池的.NET Framework版本选择「无托管代码」因为PHP通过FastCGI运行不需要.NET，托管管道模式选择「集成模式」。设置应用池的「空闲超时」为0避免长时间无访问后应用池回收导致首次访问慢，「定期回收」时间设置在凌晨低峰期，回收时会清空PHP进程和缓存，选择低峰期影响最小。
验证码不显示，图片位置是一个叉号。原因通常是GD库未开启或输出有BOM头。检查php.ini中extension=php_gd2.dll是否开启，phpinfo()中查看gd模块是否已加载。如果GD库已开启但验证码仍不显示，检查入口文件index.php和配置文件是否有UTF-8 BOM头，BOM头会导致图片输出异常。用编辑器去掉BOM头保存，同时确保验证码生成代码前没有任何输出。
后台登录后提示「页面重定向过多」或循环跳转。原因通常是session配置问题，检查php.ini中session.save_path是否存在且有写入权限，session.auto_start是否开启。ThinkCMF的session保存在runtime/session目录，确保该目录有写入权限。另外检查后台入口路径是否正确，伪静态规则是否导致路径异常。清除浏览器cookie和缓存后重新登录测试。
iis7下配置Redis缓存提升性能。安装Redis for Windows，启动Redis服务。在PHP中安装php_redis扩展，下载对应PHP版本和线程安全模式的redis.dll，放入ext目录，php.ini中添加extension=php_redis.dll。重启应用池后用phpinfo确认redis扩展已加载。在ThinkCMF的缓存配置中把驱动改为redis，填写redis服务器地址和端口，配置完成后框架的缓存数据会存入redis，页面加载速度和数据库压力都有明显改善。
配置SSL证书实现HTTPS访问。在iis管理器中「服务器证书」功能中导入证书文件（.pfx格式），然后在网站绑定中添加https类型，选择导入的证书，端口443。配置完成后通过web.config添加HTTP到HTTPS的301重定向规则，确保所有访问走HTTPS。ThinkCMF后台系统设置中把网站地址改为https开头，同时检查模板中是否有硬编码的http资源链接，改为https或协议相对路径避免混合内容警告。
开发者反馈：「在Windows Server 2008 R2的iis7上装ThinkCMF，伪静态一直不生效，看了文章才知道URL重写模块要单独装，装上之后按web.config规则配置，内页全部正常访问」「安装时环境检测提示GD库未开启，按文中说的在php.ini开启extension=php_gd2.dll，重启应用池后检测通过，安装顺利完成」。
操作提示：安装ThinkCMF前先运行phpinfo()确认PHP版本和扩展满足要求，不满足的先配置好PHP环境再开始安装。安装过程中环境检测页面任何一项不通过都不要强行继续，修复后再进行下一步。安装完成后删除install目录，防止被他人重新安装覆盖数据。后台入口路径建议修改为非默认路径，增加安全性。
更新时间：2026-08-27 11:30:14