首頁 > php框架 > Laravel > 主體

關於laravel中session的過期時間詳解

藏色散人
發布: 2020-07-11 16:12:18
轉載
6792 人瀏覽過

以下由Laravel教學專欄為大家介紹laravel中session的過期時間,希望對需要的朋友有幫助!

關於laravel中session的過期時間詳解

在專案開發的過程中,前後端分離需要用session保存使用者的登陸資訊

這就涉及到session的有效期了

session又分為php中的session有效期和laravel中的session的有效期

他們預設的有效期是

在php.ini中查看session.gc_maxlifetime

預設是1440秒差不多是24分

而laravel的session有效期限是在config/session.php中

'lifetime' => 120,

'expire_on_close' => false,
登入後複製

如果'expire_on_close'設定為false的話,'lifetime'有效,如果'expire_on_close'設定為true的話,'lifetime'無效

關於laravel的session的具體使用

學習源頭:https://www.chenyudong .com/archives/laravel-session-use.html

官方文件地址:http://laravelacademy.org/post/7954.html

用Laravel開發應用,把原有的程式碼copy過來,以前的程式碼session使用了$_SESSION,本以為移植過來可以很好的運行的,因為沒有依賴其他的元件,結果出現了這個

Undefined variable: _SESSION

Laravel的session的設定檔配置在app/config/session.php 中,使用時可以看看session 設定檔中可用的選項設定及註解。

Laravel 預設使用 file 的方式來實作 session的。她並沒有用php原生的$_SESSION(php原生的session要看php.ini的位置),所以忽略php相關的session函數,例如session_start(), $_SESSION。 Laravel在運作過程中會在app/storage/session/目錄寫入session的信息,所以這個目錄需要有寫權限,否者session就無法寫入成功。

Laravel除了使用預設的file作為session的實現,還支援cookie, Memcached, Redis資料庫的後端驅動作為session的實作。必要的時候還需要自己實現一個session的實現方式,例如在微信公眾帳號和用戶的交互,這中session就無法直接使用,因為每次都是微信伺服器來請求,無法透過請求的來源來辨別用戶。

laravel的session簡單API

Session的API還是比較簡單的,大家看看中文文件大概也知道怎麼個意思。但是有那麼幾個還不太好理解。

//session的永久保存(在不过期范围内)
Session::put('key', 'value');

//等同于PHP的原生session
$_SESSION['key'] = 'value';

//get操作
$value = Session::get('key', 'default');

//去除操作并删除,类似pop概念
$value = Session::pull('key', 'default');

//检测是否存在key
Session::has('users');

//删除key
Session::forget('key');
登入後複製

這個對應只要session不過時,基本上就是永久保存,下次http請求也是存在的。不同於下面的flash概念。

laravel的session中flash概念

但是Laravel出了個快閃flash的概念,把我一下子給搞混了。這個flash兩次請求都有效(本次和下次請求有效),與本次請求取操作多少次無關。

//保存key,value
Session::flash('key', 'value');

//取值方法还是一样的
Session::get('key');

//刷新快闪数据时间,保持到下次请求
Session::keep(array('username', 'email'));
登入後複製

這個flash的概念和上面的put的概念不太一樣。

  • put :這個對應只要session不過期,基本上就是永久保存,下次請求也是存在的。
  • flash :已儲存的值,本次請求可以使用,下次http請求可以使用,再下次就不存在了。

也就是說下一次的請求用完就被銷毀了,不會讓session的值變的越來越大,可以保存一些暫時的資料。

這中情況的使用場景例如有:

  • 使用者請求了頁面,出現錯誤訊息,重定向到一個新的頁面,需要展示先前的資料。 (雖然可以透過url參數來傳遞,處理不好可能會有xss漏洞)。
  • 使用者造訪了一個頁面,過濾器發現沒權限,儲存目前頁面url,重定向到登入頁面,登入成功,取出值,重定向到原先的頁面。 (這裡可能需要刷新已儲存的快閃資料)

session落地的時間

我天真的以為使用了Session::put函數就能保存這個變數了。於是我的程式碼這樣寫:

class LoginController {

    public function login(){
        Session::put('key','value'); 
        print_r( Session::all() ); //取出来看看是否put成功
        exit;   //习惯性的调试都exit,不执行后续代码
        //return Redirect::to(/); 框架在return后还会有后续的代码执行的
    }
}
登入後複製

結果下次請求就是找不到本次的Session,而且看app/storage/session目錄就是沒有檔案產生。總覺得不對勁啊。

後來看到網路上有個方法Session::save(),於是我也用了下,居然發現成功的生成了session的檔案。於是我感覺到,Laravel不用php原生的session,那麼在controller之後應該做了一些事情,將session寫入到文件中,而不是每次put操作都寫操作,這樣會IO操作太頻繁的,影響性能的。

查看呼叫相關的程式碼。 laravel編譯後,在bootstrap/compiled.php

class Middleware implements HttpKernelInterface
{
    ...
    public function handle(Request $request, $type = HttpKernelInterface::MASTER_REQUEST, $catch = true)
    {
        $this->checkRequestForArraySessions($request);
        if ($this->sessionConfigured()) {
            $session = $this->startSession($request); // 启动session
            $request->setSession($session);
        }
        $response = $this->app->handle($request, $type, $catch); // 调用controller的method
        if ($this->sessionConfigured()) {
            $this->closeSession($session);         //关闭session
            $this->addCookieToResponse($response, $session);
        }
        return $response;
    }
    ...

    protected function closeSession(SessionInterface $session)
    {
        $session->save();    // 保存session
        $this->collectGarbage($session);
    }
}
登入後複製
小提示:如果不知道函数调用情况,可以在controller中throw new Exception();,然后在/config/app.php的debug更改为debug=>true。可以看到函数的调用关系。

可以看见,在调用完controller之后,调用了session->save()的方法,来主动的保存session。这样session才能落地保存起来,如果在controller或者view里面写了exit;,那么session是不会被保存的,除非主动的写Session::save()才能手工的保存起来。因此在debug调试的时候千万要注意啊。

 

以上是關於laravel中session的過期時間詳解的詳細內容。更多資訊請關注PHP中文網其他相關文章!

相關標籤:
來源:cnblogs.com
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板
關於我們 免責聲明 Sitemap
PHP中文網:公益線上PHP培訓,幫助PHP學習者快速成長!