PHP 修改SESSION的生存时间案例详解

admin3年前PHP教程29

需求背景:

用户希望他登录之后,浏览器就帮他记住登录状态,这样他就不用每次进入的时候,都需要登录一次。

session过期时间:

如果我们没有设置session的生成时间,在配置文件中默认的生存时间是1440秒

也就是说session的生存时间是24分钟,这里可能有些人会有这样的疑问:

为什么我登录之后,24分钟之后,并没有退出呀?

其实在24分钟之后,session是失效的,为什么用户没有退出是由于php的回收机制造成的。

在配置文件php.ini中,你可以找到这两个配置项,上边的注释基本是一样,大概意思就是说:

"回收机制"在每个session初始化发生是一个概率事件,这个概率是由以下公式得出的:

gc_probability除以gc_divisor。如果gc_probability值为1,gc_divisor值为100,那么触发“回收机制”的概率为1%。

就意味着可能有100次php请求,可能才会有一次触发“回收机制”的可能性。所以说如果session已经过期了,但是没有

触发到“回收机制”,session文件还没有被删除,那session就是还有效的。

如果需要很精准的触发“回收机制”,让session已过期马上删除,就把以上两个值都设置为1.

但是这样会极其影响PHP性能。

sessionID在cookie中的生存时间:

一般我们关闭浏览器,如果我们没有单独设置sessionID过期时间的话,浏览器就会把cookie中对应的sessionid删除。

我们没有关闭浏览器,session的时间到了,也是失效的。但是由于php的回收机制(参考下面文章:PHP session详解),可能不会立马就失效。

比如:

<?php session_start(); $_SESSION["username"] = "peter"; echo "登记的用户名为:".$_SESSION["username"]; ?>

如果我们执行这段代码的时候,我们在Chrome浏览器下的Application下查看我们刚才访问的网站的sessionid的过期时间

1969-12-31就说明是没有设置缓存时间,关闭浏览器则会被删除。

在“Settings”->"Advanced"->"Content settings"->"Cookies"->"See all cookies and site data"选择你要查看的网站也可以看到session的相关信息。

我们把以上代码修改为下:

<?php $lifeTime = 24 * 3600; session_set_cookie_params($lifeTime); session_start(); $_SESSION["username"] = "peter"; echo "登记的用户名为:".$_SESSION["username"];?>

这时就可以看见我们设置的session在cookie中的失效时间修改了

设置session的生存时间

1.最有效的方法 修改php.ini中

#session的超时时间 session.gc_maxlifetime = 1440

2.通过php去修改这个值

<?php$Lifetime = 3600; $DirectoryPath = "./tmp"; is_dir($DirectoryPath) or mkdir($DirectoryPath, 0777); //是否开启基于url传递sessionid,这里是不开启,发现开启也要关闭掉 if (ini_get("session.use_trans_sid") == true) { ini_set("url_rewriter.tags", ""); ini_set("session.use_trans_sid", false); } ini_set("session.gc_maxlifetime", $Lifetime);//设置session生存时间 ini_set("session.gc_divisor", "1"); ini_set("session.gc_probability", "1"); ini_set("session.cookie_lifetime", "0");//sessionID在cookie中的生存时间 ini_set("session.save_path", $DirectoryPath);//session文件存储的路径 session_start();?>

注意:如果你的网站自定义了session_save_path,你就需要给session.gc_probability设置值,否则的话,你的session产生的sessionID文件永远不会被删除。

3.采用增加cookie的时间,变相的增加session的时间

<?php/*** 下面只是设置了保存sessionid的那个时间,这样的结果是关闭浏览器后session仍可以用* 实际并没有改变session的生存时间,如果session已经过期,这也就没有意义了*/ //只会在用户第一次访问的时候设置保存sessionid的那个cookie的过期时间 $lifetime=600; session_set_cookie_params($lifetime);#注意到放到start的前面 session_start(); //每次都设置保存sessionid的那个cookie的过期时间 $lifetime=600; session_start(); setcookie(session_name(),session_id(),time()+$lifetime); ?>

//同上,每次都会设置

注意:个人觉得,要么设置第二种方法,要么就把第一种和第三种想结合,这样才能从根本上解决问题。

<?php $lifetime=86400; session_set_cookie_params($lifetime); session_start(); session_regenerate_id(true); ?>

参考链接:

cnblogs/siqi/p/3659702

cnblogs/ginikeer/p/4170577

到此这篇关于PHP 修改SESSION的生存时间案例详解的文章就介绍到这了,更多相关PHP 修改SESSION的生存时间内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家!

免责声明:本文内容来自用户上传并发布,站点仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。请核实广告和内容真实性,谨慎使用。

相关文章

济南高防服务器防护软件有哪些

济南高防服务器防护软件有哪些?济南高防服务器防护软件有很多,以下是一些常见的高防服务器防护软件:防火墙软件:如iptables、firewalld等,可以限制服务器的端口开放和流量控制,防止黑客入侵。...

租用高防服务器的时候如何防御CC攻击?租用福建BGP高防物理机性能如何?

网络攻击只要是搭建网站并且有一定规模的网站相信一定都会遇到,尤其是在租用服务器的用户中,选择大带宽服务器的用户相对较少所以CC攻击对于网站的正常运行的破坏性是相当大的,下面就来介绍一下租用高防服务器的...

如何解决php domdocument找不到的问题

具体问题:php - 找不到 'DOMDocument'类我在Magento应用程序的页面上发现错误;当我访问它时,它总是显示此消息错误:Fatal error: Class '...

Linux系统下安装PHP7.3版本

请先安装依赖包$ yum install -y gcc gcc-c++  make zlib zlib-devel pcre pcre-devel  libjpeg li...

GPU显卡服务器除了玩游戏还能干什么租借美国GPU服务器的配置选择

GPU显卡服务器是服务器当中的一种,GPU显卡服务器是对GPU的各种应用比如深度学习和科学计算等多种场景的快速和稳定的计算服务,在管理方式上来说和标准云服务器一致的。它们都具有很好的图形处理能力和很强...

租用东南亚服务器的效果怎么样

租用东南亚服务器的效果怎么样?租用东南亚服务器的效果取决于您的业务需求和市场策略。以下是一些租用东南亚服务器的可能效果:更快的网站速度:使用东南亚服务器可以大大减少延迟时间,从而提高网站或应用程序的加...