PHP session_id() 不接受现有会话 ID

Question

我在强制 PHP 会话重新启动时遇到问题。问题是：

我可以使用 session_id() 获取会话 ID，复制它，然后将其添加到脚本的最顶部：

session_id('the_session_id');
session_start();

当我打开新浏览器时，来自其他浏览器的会话是没有结转。我可以检查哪些设置？

Answer 1

原因：

如果您关闭浏览器窗口并再次打开它，则此时会使用不同的 ID 启动第二个会话，如果所使用的 Web 应用程序具有某种基于会话的身份验证系统，则用户必须登录再次。同时用户必须注销两次！

解决方案：

此函数将使用真实的 cookie 作为会话 ID，并在每次脚本执行时更新过期时间。过期时间等于 PHP 指令“gc_maxlifetime”（默认）或每个自定义值。因此，将此函数放入您的 PHP 文件中。我们会需要它。

<?php 

// $expire = the time in seconds until a session have to expire 
function start_session($expire = 0)
{ 
    if ($expire == 0)
        $expire = ini_get("session.gc_maxlifetime"); 
    else
        ini_set("session.gc_maxlifetime", $expire); 

    if (empty($_COOKIE['PHPSESSID']))
    { 
        session_set_cookie_params($expire); 
        session_start(); 
    }
    else
    { 
        session_start(); 
        setcookie("PHPSESSID", session_id(), time() + $expire); 
    } 
} 

?>

现在，在您要发出 session_id('the_session_id'); 和 session_start(); 的页面顶部，删除这些行并使用下面的代码启动会话：

启动一个由 php 配置指定的过期时间的会话

start_session();

启动一个将在 1 小时后过期的会话：

start_session(3600);