部分删除/销毁 $_SESSION 数据？ PHP

Question

我正在寻找一种方法来仅删除存储的一定数量的会话数据，同时保留与登录用户关联的会话数据。

目前，我正在通过对要删除的 SESSION 变量进行单独的 unset 语句来执行此操作。

然而，我希望可能有一种更聪明的方法来删除 SESSION 数组的整个部分，同时保留特定变量，

例如

$_SESSION['username'];
$_SESSION['user_id'];
$_SESSION['ttl'];

此过程的用例是：

用户登录 -->用户执行任务 -->任务完成后，删除与任务关联的会话数据 -->用户仍处于登录状态！

我曾考虑过在数据库中使用一个表来监控登录，您对此有何看法？

感谢您抽出时间！

Answer 1

无法删除“SESSION 数组的整个部分，同时保留特定变量”。相反，您可以使用二维数组来执行任务并删除该数组。

$_SESSION["task1"]["username"] = "name"
$_SESSION["task1"]["pass"] = "pass"

$_SESSION["task2"]["name"] = "name";

当任务1完成删除时，像

  unset($_SESSION["task1"]);

现在一样$_SESSION[“task2”]仍然存在。

Answer 2

好吧，您可以将所有这些易失性数据存储在另一个键中：

$_SESSION['volatile'] = array(
   'one' => 'value'
);

如果您不想这样做，您可以使用数组比较函数，例如：

// specify what keys to keep
$_SESSION = array_intersect_key($_SESSION, array('keepme1', 'keepme2', 'etc'));

//specify what keys to remove
$_SESSION = array_diff_key($_SESSION, array('deleteme1', 'deleteme2', 'etc'));

就数据库而言，您可以这样做，但它没有必要实现您的目标，除非有移动您在原始问题 ID 中未列出的部分表示您现在可能不需要做任何复杂的事情。

Answer 3

按层次结构构建会话数据：

$_SESSION['loggedIn'] = TRUE;

// Temporary session data
$_SESSION['temporary'] = array(
    'temp_var1' => 'foo',
    'temp_var2' => 'bar',
    // ...
    'temp_var99' => 'baz'
);

echo $_SESSION['temporary']['temp_var2']; // bar

// Remove all temporary session data
unset($_SESSION['temporary']);

echo $_SESSION['loggedIn'] ? 'yes' : 'no'; // yes

Answer 4

我不得不不同意@sathishkumar，以下方法会部分破坏会话变量。

public static function destroyPartial($keys)
{

    if (session_status() === \PHP_SESSION_NONE) {
        session_start();
    }

    if (!is_array($keys)) {
        $keys = [$keys];
    }
    foreach ($_SESSION as $k => $v) {
        if (in_array($k, $keys, true)) {
            unset($_SESSION[$k]);
        }
    }



    $recoveringSession = $_SESSION;
    session_destroy();
    session_start();
    $_SESSION = $recoveringSession;
}

在 session_destroy 函数的 php 文档中，我们可以读到：

session_destroy() 销毁与当前会话关联的所有数据
会议。它不会取消设置与关联的任何全局变量
会话，或取消设置会话 cookie。使用会话变量
再次，必须调用 session_start()。

因此，“技巧”是在 session_destroy 之后调用 session_start。

希望这有帮助。