需求背景:
用戶希望他登錄之后,瀏覽器就幫他記住登錄狀態(tài),這樣他就不用每次進入的時候,都需要登錄一次。
session過期時間:
如果我們沒有設(shè)置session的生成時間,在配置文件中默認的生存時間是1440秒
也就是說session的生存時間是24分鐘,這里可能有些人會有這樣的疑問:
為什么我登錄之后,24分鐘之后,并沒有退出呀?
其實在24分鐘之后,session是失效的,為什么用戶沒有退出是由于php的回收機制造成的。
![](/d/20211017/5765e0165a793a38b9d7f987da4cbda3.gif)
![](/d/20211017/00e48a85d22af4ebd708872b51ad5bf7.gif)
在配置文件php.ini中,你可以找到這兩個配置項,上邊的注釋基本是一樣,大概意思就是說:
"回收機制"在每個session初始化發(fā)生是一個概率事件,這個概率是由以下公式得出的:
gc_probability除以gc_divisor。如果gc_probability值為1,gc_divisor值為100,那么觸發(fā)“回收機制”的概率為1%。
就意味著可能有100次php請求,可能才會有一次觸發(fā)“回收機制”的可能性。所以說如果session已經(jīng)過期了,但是沒有
觸發(fā)到“回收機制”,session文件還沒有被刪除,那session就是還有效的。
如果需要很精準的觸發(fā)“回收機制”,讓session已過期馬上刪除,就把以上兩個值都設(shè)置為1.
但是這樣會極其影響PHP性能。
sessionID在cookie中的生存時間:
一般我們關(guān)閉瀏覽器,如果我們沒有單獨設(shè)置sessionID過期時間的話,瀏覽器就會把cookie中對應(yīng)的sessionid刪除。
我們沒有關(guān)閉瀏覽器,session的時間到了,也是失效的。但是由于php的回收機制(參考下面文章:PHP session詳解),可能不會立馬就失效。
比如:
?php
session_start();
$_SESSION["username"] = "peter";
echo "登記的用戶名為:".$_SESSION["username"];
?>
如果我們執(zhí)行這段代碼的時候,我們在Chrome瀏覽器下的Application下查看我們剛才訪問的網(wǎng)站的sessionid的過期時間
1969-12-31就說明是沒有設(shè)置緩存時間,關(guān)閉瀏覽器則會被刪除。
![](/d/20211017/1d26754427ddeb9f130d4efcc44abe7c.gif)
在“Settings”->"Advanced"->"Content settings"->"Cookies"->"See all cookies and site data"選擇你要查看的網(wǎng)站也可以看到session的相關(guān)信息。
![](/d/20211017/22017d75aad1658054a646fcb8bf0600.gif)
我們把以上代碼修改為下:
?php
$lifeTime = 24 * 3600;
session_set_cookie_params($lifeTime);
session_start();
$_SESSION["username"] = "peter";
echo "登記的用戶名為:".$_SESSION["username"];
?>
這時就可以看見我們設(shè)置的session在cookie中的失效時間修改了
![](/d/20211017/105c1648b515717c2e30309e82485c74.gif)
設(shè)置session的生存時間
1.最有效的方法 修改php.ini中
#session的超時時間
session.gc_maxlifetime = 1440
2.通過php去修改這個值
?php
$Lifetime = 3600;
$DirectoryPath = "./tmp";
is_dir($DirectoryPath) or mkdir($DirectoryPath, 0777);
//是否開啟基于url傳遞sessionid,這里是不開啟,發(fā)現(xiàn)開啟也要關(guān)閉掉
if (ini_get("session.use_trans_sid") == true) {
ini_set("url_rewriter.tags", "");
ini_set("session.use_trans_sid", false);
}
ini_set("session.gc_maxlifetime", $Lifetime);//設(shè)置session生存時間
ini_set("session.gc_divisor", "1");
ini_set("session.gc_probability", "1");
ini_set("session.cookie_lifetime", "0");//sessionID在cookie中的生存時間
ini_set("session.save_path", $DirectoryPath);//session文件存儲的路徑
session_start();
?>
注意:如果你的網(wǎng)站自定義了session_save_path,你就需要給session.gc_probability設(shè)置值,否則的話,你的session產(chǎn)生的sessionID文件永遠不會被刪除。
3.采用增加cookie的時間,變相的增加session的時間
?php
/**
* 下面只是設(shè)置了保存sessionid的那個時間,這樣的結(jié)果是關(guān)閉瀏覽器后session仍可以用
* 實際并沒有改變session的生存時間,如果session已經(jīng)過期,這也就沒有意義了
*/
//只會在用戶第一次訪問的時候設(shè)置保存sessionid的那個cookie的過期時間
$lifetime=600;
session_set_cookie_params($lifetime);#注意到放到start的前面
session_start();
//每次都設(shè)置保存sessionid的那個cookie的過期時間
$lifetime=600;
session_start();
setcookie(session_name(),session_id(),time()+$lifetime);
?>
//同上,每次都會設(shè)置
注意:個人覺得,要么設(shè)置第二種方法,要么就把第一種和第三種想結(jié)合,這樣才能從根本上解決問題。
?php
$lifetime=86400;
session_set_cookie_params($lifetime);
session_start();
session_regenerate_id(true);
?>
參考鏈接:
https://www.cnblogs.com/siqi/p/3659702.html
https://www.cnblogs.com/ginikeer/p/4170577.html
到此這篇關(guān)于PHP 修改SESSION的生存時間案例詳解的文章就介紹到這了,更多相關(guān)PHP 修改SESSION的生存時間內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
您可能感興趣的文章:- php如何修改SESSION的生存存儲時間的實例代碼
- php 如何設(shè)置一個嚴格控制過期時間的session
- php中實現(xiàn)精確設(shè)置session過期時間的方法
- 一個嚴格的PHP Session會話超時時間設(shè)置方法
- php中session過期時間設(shè)置及session回收機制介紹
- 比較全的PHP 會話(session 時間設(shè)定)使用入門代碼