php.ini を変更せずに PHP セッションのタイムアウトを延長するにはどうすればよいですか?-PHPチュートリアル-php.cn

php.ini を変更せずに PHP セッションのタイムアウトを延長するにはどうすればよいですか?

DDD

リリース： 2024-12-26 17:36:17

オリジナル

533 人が閲覧しました

How Can I Extend PHP Session Timeout Without Modifying php.ini?

php.ini を変更せずに PHP でセッションタイムアウトを延長する

PHP セッションを使用する場合、ユーザーアクティビティの継続時間を延長するためにセッションタイムアウトを変更する必要がある場合があります。セッションが期限切れとみなされる前に。 php.ini ファイルを変更することは可能ですが、このファイルにアクセスできない状況が発生する可能性があります。

そのような場合でも、PHP コードを使用してセッションタイムアウトを延長することができます。ただし、厳密なセッションタイムアウトを実装するには、厳格な適用を保証するコード実装が必要であることを理解することが重要です。

緩和されたセッションタイムアウト

厳密な制限ではなく下限を受け入れてもよい場合を使用すると、カスタムロジックを使用せずにこのパラメーターを簡単に設定できます。 Cookie を使用して実装されたセッションの場合、次のパラメータを微調整できます。

ini_set('session.gc_maxlifetime', 3600); // Server keeps session data for at least 1 hour
session_set_cookie_params(3600); // Clients forget their session ID after 1 hour

ログイン後にコピー

サーバーがセッションデータを 1 時間保持するように設定し、同じ時間枠内でセッション ID を忘れるようクライアントに指示することで、効果的に設定を行うことができます。セッション期間の上限。この結果を達成するには、両方の手順が不可欠であることに注意してください。

厳密なセッションタイムアウト

クリティカルな環境では、カスタムロジックを実装してセッションの非アクティブ状態に上限を設定し、厳密な時間制限。

session_start();
$now = time();
if (isset($_SESSION['discard_after']) &amp;&amp; $now > $_SESSION['discard_after']) {
    session_unset();
    session_destroy();
    session_start();
}
$_SESSION['discard_after'] = $now + 3600; // Sets the upper limit to 1 hour

ログイン後にコピー

セッションデータ内でセッションの有効期限を追跡することにより、セッションに厳密な時間枠を強制します。 use.