php怎樣修改session的生存時間-PHP問題-PHP中文網

php怎樣修改session的生存時間

王林

發布： 2023-03-08 14:38:01

轉載

2309 人瀏覽過

php怎樣修改session的生存時間

首先我們先來手動設定session的生存期，如下：

＜?php
session_start(); 
// 保存一天 
$lifeTime = 24 * 3600; 
setcookie(session_name(), session_id(), time() + $lifeTime, "/"); 
?＞

登入後複製

其實Session 還提供了一個函數session_set_cookie_params(); 來設定Session 的生存期的，函數必須在session_start() 函數呼叫之前呼叫：

＜?php 
// 保存一天 
$lifeTime = 24 * 3600; 
session_set_cookie_params($lifeTime); 
session_start();
$_SESSION["admin"] = true; 
?＞

登入後複製

如果客戶端使用IE 6.0 ， session_set_cookie_params(); 函數設定Cookie 會有些問題，所以我們還是手動呼叫setcookie 函數來建立cookie。

php中session過期時間設定

網路上很多人給了解答：修改php設定檔中的session.gc_maxlifetime。如果想了解更多session回收機制，繼續閱讀。（本文環境php5.2）

概述：每次php請求，會有1/100的機率（預設值）觸發「session回收」。如果「session回收」發生，那就會檢查/tmp/sess_*的文件，如果最後的修改時間到現在超過了1440秒（gc_maxlifetime的值），就將其刪除，意味著這些session過期失效。

1、session在server端（一般是Apache with PHP module）如何存在的？

預設的，php會將session保存在/tmp目錄下，檔案名稱為這個樣子：sess_01aab840166fd1dc253e3b4a3f0b8381。每一個檔案對應了一個session（會話）。

more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381
username|s:9:”jiangfeng”;admin|s:1:”0″;
#变量名|类型:长度:值

登入後複製

刪除這裡的session文件，就表示對應的session失效了。

（學習影片分享：php影片教學）

2、session在client端（一般是瀏覽器）如何存在的？

session在瀏覽器端，只需要儲存session ID（由server端產生的唯一ID）就可以了。有兩種儲存方式：在cookie中、在url裡面。如果cookie中儲存session ID，就可以看到瀏覽器的cookie中有一個PHPSESID變數。如果是URL傳遞的，就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。（在server端透過session.use_cookies來控制使用哪一種方式）

3、在server端，php如何判斷session檔案是否過期？

如果」最後的修改時間」到」現在」超過了gc_maxlifetime（預設是1440）秒，這個session檔案就被認為是過期了，在下一次session回收的時候，如果這個檔案仍然沒有被更改過，這個session檔案就會被刪除（session就過期了）。

簡單的說，如果我登入某網站，如果在1440秒（預設值）內沒有操作過，那麼對應的session就認為是過期了。

所以，修改php.ini檔案中的gc_maxlifetime變數就可以延長session的過期時間了：（例如，我們把過期時間修改為86400秒）

session.gc_maxlifetime = 86400

登入後複製

然後，重啟你的web服務（一般是apache）就可以了。

注意：php5裡面session過期使用了回收機制。這裡設定時間為86400秒，如果session在86400秒內沒有被修改過，那麼在下一次「回收」時才真的被刪除。

3、session「回收」何時發生？

預設情況下，每一次php請求，就會有1/100的機率發生回收，所以可能簡單的理解為「每100次php請求就有一次回收發生」。這個機率是透過以下參數控制的

#概率是gc_probability/gc_divisor
session.gc_probability = 1
session.gc_divisor = 100

登入後複製

注意1：假設這種情況gc_maxlifetime=120，如果某個session檔案最後修改時間是120秒之前，那麼在下次回收（1/100的機率）發生前，這個session仍然是有效的。

注意2：如果你的session使用session.save_path中使用別的地方保存session，session回收機制有可能不會自動處理過期session檔。這時需要定時手動（或crontab）的刪除過期的session：cd /path/to/sessions; find -cmin 24 | xargs rm

4、一些特殊情況

因為回收機制會檢查檔案的“最後修改時間”，所以如果某個會話是活躍的，但是session的內容沒有改變過，那麼對應的session檔案也就沒有改變過，回收機制會認為這是一個長時間沒有活躍的session而將其刪除。這是我們不願意看到的，可以透過增加如下的簡單程式碼來解決這個問題：

<?php
if(!isset($_SESSION[&#39;last_access&#39;])||(time()-$_SESSION[&#39;last_access&#39;])>60)
 $_SESSION[&#39;last_access&#39;] = time();
?>

登入後複製

程式碼會每隔60秒，試著修改修改一次session。

總結：如果想修改session過期時間，修改變數gc_maxlifetime就可以了。 php5的session採用被動的回收機制（garbage collection）。過期的session檔案不會自己消失，而是透過觸發「回收」來處理過期的session。