這篇文章將為大家詳細講解有關php如何修改session的生存時間,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
創(chuàng)新互聯(lián)致力于網(wǎng)站設計、網(wǎng)站制作,成都網(wǎng)站設計,集團網(wǎng)站建設等服務標準化,推過標準化降低中小企業(yè)的建站的成本,并持續(xù)提升建站的定制化服務水平進行質量交付,讓企業(yè)網(wǎng)站從市場競爭中脫穎而出。 選擇創(chuàng)新互聯(lián),就選擇了安全、穩(wěn)定、美觀的網(wǎng)站建設服務!首先我們先來手動設置session的生存期,如下:
<?php session_start(); // 保存一天 $lifeTime = 24 * 3600; setcookie(session_name(), session_id(), time() + $lifeTime, "/"); ?>
其實 Session 還提供了一個函數(shù) session_set_cookie_params(); 來設置 Session 的生存期的,該函數(shù)必須在 session_start() 函數(shù)調(diào)用之前調(diào)用:
<?php // 保存一天 $lifeTime = 24 * 3600; session_set_cookie_params($lifeTime); session_start(); $_SESSION["admin"] = true; ?>
如果客戶端使用 IE 6.0 , session_set_cookie_params(); 函數(shù)設置 Cookie 會有些問題,所以我們還是手動調(diào)用 setcookie 函數(shù)來創(chuàng)建 cookie。
php中session過期時間設置
網(wǎng)上很多人給出了解答:修改php配置文件中的session.gc_maxlifetime。如果想了解更多session回收機制,繼續(xù)閱讀。(本文環(huán)境php5.2)
概述:每一次php請求,會有1/100的概率(默認值)觸發(fā)“session回收”。如果“session回收”發(fā)生,那就會檢查/tmp/sess_*的文件,如果最后的修改時間到現(xiàn)在超過了1440秒(gc_maxlifetime的值),就將其刪除,意味著這些session過期失效。
1、session在server端(一般是Apache with PHP module)如何存在的?
默認的,php會將session保存在/tmp目錄下,文件名為這個樣子:sess_01aab840166fd1dc253e3b4a3f0b8381。每一個文件對應了一個session(會話)。
more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381 username|s:9:”jiangfeng”;admin|s:1:”0″; #變量名|類型:長度:值
刪除這里的session文件,就表示對應的session失效了。
(學習視頻分享:php視頻教程)
2、session在client端(一般是瀏覽器)如何存在的?
session在瀏覽器端,只需要保存session ID(由server端生成的ID)就可以了。有兩種保存方式:在cookie中、在url里面。如果cookie中保存session ID,就可以看到瀏覽器的cookie中有一個PHPSESID變量。如果是URL傳遞的,就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。(在server端通過session.use_cookies來控制使用哪一種方式)
3、在server端,php如何判斷session文件是否過期?
如果”最后的修改時間”到”現(xiàn)在”超過了gc_maxlifetime(默認是1440)秒,這個session文件就被認為是過期了,在下一次session回收的時候,如果這個文件仍然沒有被更改過,這個session文件就會被刪除(session就過期了)。
簡單的說,如果我登錄到某網(wǎng)站,如果在1440秒(默認值)內(nèi)沒有操作過,那么對應的session就認為是過期了。
所以,修改php.ini文件中的gc_maxlifetime變量就可以延長session的過期時間了:(例如,我們把過期時間修改為86400秒)
session.gc_maxlifetime = 86400
然后,重啟你的web服務(一般是apache)就可以了。
注意:php5里面session過期使用了回收機制。這里設置時間為86400秒,如果session在86400秒內(nèi)沒有被修改過,那么在下一次“回收”時才真的被刪除。
3、session“回收”何時發(fā)生?
默認情況下,每一次php請求,就會有1/100的概率發(fā)生回收,所以可能簡單的理解為“每100次php請求就有一次回收發(fā)生”。這個概率是通過以下參數(shù)控制的
#概率是gc_probability/gc_divisor session.gc_probability = 1 session.gc_divisor = 100
注意1:假設這種情況gc_maxlifetime=120,如果某個session文件最后修改時間是120秒之前,那么在下一次回收(1/100的概率)發(fā)生前,這個session仍然是有效的。
注意2:如果你的session使用session.save_path中使用別的地方保存session,session回收機制有可能不會自動處理過期session文件。這時需要定時手動(或者crontab)的刪除過期的session:cd /path/to/sessions; find -cmin +24 | xargs rm
4、一些特殊情況
因為回收機制會檢查文件的“最后修改時間”,所以如果某個會話是活躍的,但是session的內(nèi)容沒有改變過,那么對應的session文件也就沒有改變過,回收機制會認為這是一個長時間沒有活躍的session而將其刪除。這是我們不愿看到的,可以通過增加如下的簡單代碼解決這個問題:
60) $_SESSION['last_access'] = time(); ?>
代碼會每隔60秒,嘗試修改修改一次session。
總結:如果想修改session過期時間,修改變量gc_maxlifetime就可以了。php5的session采用被動的回收機制(garbage collection)。過期的session文件不會自己消失,而是通過觸發(fā)“回收”來處理過期的session。
關于“php如何修改session的生存時間”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,使各位可以學到更多知識,如果覺得文章不錯,請把它分享出去讓更多的人看到。