知识大全解析PHP的session过期设置

Posted 2022-07-21 文件

篇首语：莫道桑榆晚，为霞尚满天。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全解析PHP的session过期设置相关的知识，希望对你有一定的参考价值。

解析PHP的session过期设置 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　网上很多人给出了解答修改php配置文件中的session gc_maxlifetime 如果想了解更多session回收机制继续阅读（本文环境php ）概述每一次php请求会有 / 的概率（默认值）触发“session回收” 如果“session回收”发生那就会检查/tmp/sess_*的文件如果最后的修改时间到现在超过了秒（gc_maxlifetime的值）就将其删除意味着这些session过期失效

　　 session在server端（一般是Apache with PHP module）如何存在的？ 默认的 php会将session保存在/tmp目录下文件名为这个样子 sess_ aab fd dc e b a f b 每一个文件对应了一个session（会话） more /tmp/sess_ aab fd dc e b a f b username|s: :”jiangfeng”;admin|s: :” ″; #变量名|类型:长度:值删除这里的session文件就表示对应的session失效了

　　 session在client端（一般是浏览器）如何存在的？ session 在浏览器端只需要保存session ID（由server端生成的唯一ID）就可以了有两种保存方式在cookie中在url里面如果cookie中保存session ID 就可以看到浏览器的cookie中有一个PHPSESID变量如果是URL传递的就可以看到形如: index php?PHPSESID= aab fd dc e b a f b 的URL （在server端通过session use_cookies来控制使用哪一种方式）

　　 在server端 php如何判断session文件是否过期？ 如果”最后的修改时间”到”现在”超过了gc_maxlifetime（默认是）秒这个session文件就被认为是过期了在下一次session回收的时候如果这个文件仍然没有被更改过这个session文件就会被删除（session就过期了）简单的说如果我登录到某网站如果在秒（默认值）内没有操作过那么对应的session就认为是过期了所以修改php ini文件中的gc_maxlifetime变量就可以延长session的过期时间了（例如我们把过期时间修改为秒） session gc_maxlifetime = 然后重启你的web服务（一般是apache）就可以了注意 php 里面session过期使用了回收机制这里设置时间为秒如果session在秒内没有被修改过那么在下一次“回收”时才真的被删除

　　 session“回收”何时发生？ 默认情况下每一次php请求就会有 / 的概率发生回收所以可能简单的理解为“每次php请求就有一次回收发生” 这个概率是通过以下参数控制的 #概率是gc_probability/gc_divisor session gc_probability = session gc_divisor = 注意假设这种情况gc_maxlifetime= 如果某个session文件最后修改时间是秒之前那么在下一次回收（ / 的概率）发生前这个session仍然是有效的注意如果你的session使用session save_path中使用别的地方保存session session回收机制有可能不会自动处理过期 session文件这时需要定时手动（或者crontab）的删除过期的session cd /path/to/sessions; find cmin + | xargs rm

cha138/Article/program/PHP/201311/21174

知识大全 解析PHP的session过期设置

知识大全解析PHP的session过期设置