如何设置会话的生命周期

Question

如何在 PHP 中设置会话生命周期？只要请求存在，我想将其设置为永远。请求是AJAX。我处理 AJAX 请求的 PHP 代码是：

// AJAX.php
<?php    
session_start();

$_SESSION['counter'] = $_SESSION['counter'] + 1;

header('Content-type: application/json');    
echo json_encode(array('tick' => $_SESSION['counter']));
?>

和 JavaScript：

$(document).ready(function() {            
function check() {
    getJSON('ajax.php');        
}

function getJSON(url) {                                
    return $.getJSON(
                url,
                function(data) {
                    $("#ticker").html(data.tick);
                }
           );
}

setInterval(function() {
    check();
}, 10000); // Tick every 10 seconds

});

会话总是在 300 秒后重置。

Answer 1

PHP 上的会话使用 Cookie 类型的会话，而在服务器端，会话信息会不断被删除。

要在php中设置时间寿命，可以使用函数 session_set_cookie_params，在session_start之前：

session_set_cookie_params(3600,"/");
session_start();

例如，3600秒是一小时，2小时3600*2 = 7200。

但它是会话cookie，浏览器可以通过以下方式使其过期就其本身而言，如果您想保存大量时间的会话（例如记住登录），您需要将数据保存在服务器中并在客户端保存标准cookie。

您可以有一个表“Sessions”：

• session_id int
• session_hash varchar(20)
• session_data text

并验证 Cookie，您在客户端保存“会话 id”和“哈希”（为了安全），并且可以保存会话的数据在服务器端，例如：

登录时：

setcookie('sessid', $sessionid, 604800);      // One week or seven days
setcookie('sesshash', $sessionhash, 604800);  // One week or seven days
// And save the session data:
saveSessionData($sessionid, $sessionhash, serialize($_SESSION)); // saveSessionData is your function

如果用户返回：

if (isset($_COOKIE['sessid'])) {
    if (valide_session($_COOKIE['sessid'], $_COOKIE['sesshash'])) {
        $_SESSION = unserialize(get_session_data($_COOKIE['sessid']));
    } else {
        // Dont validate the hash, possible session falsification
    }
}

显然，在发送数据之前保存所有会话/cookie 调用。

Answer 2

将以下 php 参数设置为相同的值（以秒为单位）：

session.cookie_lifetime
session.gc_maxlifetime

在 php.ini、.htaccess 中或例如

ini_set('session.cookie_lifetime', 86400);
ini_set('session.gc_maxlifetime', 86400);

一天。

链接：

http://www.php.net/manual/en/session.configuration .php

http://www.php.net/manual /en/function.ini-set.php

Answer 3

在 PHP 7 之前，session_start() 函数不直接接受任何配置选项。现在你可以这样做

<?php
// This sends a persistent cookie that lasts a day.
session_start([
    'cookie_lifetime' => 86400,
]);
?>

参考：https://php. net/manual/en/function.session-start.php#example-5976

Answer 4

会话可以在 php.ini 文件或 .htaccess 文件中配置。查看 PHP 会话文档。

您基本上要做的就是在 php.ini 中查找 session.cookie_lifetime 行，并将其值设置为 0，以便会话 cookie 在浏览器关闭之前一直有效。如果您无法编辑该文件，可以将 php_value session.cookie_lifetime 0 添加到 .htaccess 文件中。

Answer 5

由于大多数会话都存储在 COOKIE 中（根据上述注释和解决方案），因此确保 COOKIE 被标记为安全 COOKIE（前面的 C#）：

myHttpOnlyCookie.HttpOnly = true;

和/或 vie php.ini（自 php 5.3 起默认为 TRUE） ：

session.cookie_httponly = True

Answer 6

我没有在任何地方看到这一点，但是在 PHP 文件本身中设置 ini_set('session.gc_maxlifetime', $max_lifetime); 如果 php.ini 文件具有 LOWER 值，并且服务器托管多个域/虚拟主机。如果您在 X 网站上有用户，并且 PHP 文件中的 maxlifetime 设置为 10 秒（不是实际值，这只是示例），然后在 php.ini 中将 maxlifetime 设置为 5，则会发生一些有趣/意外的情况如果您有多个域/虚拟主机。

当第二个用户访问在其 PHP 文件中设置了 ini_set('session.gc_maxlifetime', $max_lifetime); 的网站时，它默认为 php.ini 的内容，这将导致 PHP 的垃圾收集使用 5 秒而不是 10 秒作为 maxlifetime 来触发，从而删除应该持续至少 10 秒的用户会话。

因此，如果您的设置具有此功能并属于这种类型的场景，则此设置几乎永远不会出现在 PHP 文件本身中，而实际上应该出现在虚拟主机条目中。唯一的例外是，如果您的服务器仅托管 1 个网站/虚拟主机，则该网站/虚拟主机的 PHP 文件将始终覆盖 php.ini 中的任何内容。

发生这种情况是因为所有站点都使用相同的 tmp 目录来存储会话数据。另一个缓解解决方案是为每个虚拟主机设置会话 tmp 目录。还有另一个（不推荐）解决方案是通过将 php.ini 设置为 0 来完全禁用 session.cookie_lifetime。

Answer 7

只要用户不删除 cookie 或关闭浏览器，会话就应该保持存在。