PHP 修改SESSION的生存時間案例詳解
需求背景:
用戶希望他登錄之後,瀏覽器就幫他記住登錄狀態,這樣他就不用每次進入的時候,都需要登錄一次。
session過期時間:
如果我們沒有設置session的生成時間,在配置文件中默認的生存時間是1440秒
也就是說session的生存時間是24分鐘,這裡可能有些人會有這樣的疑問:
為什麼我登錄之後,24分鐘之後,並沒有退出呀?
其實在24分鐘之後,session是失效的,為什麼用戶沒有退出是由於php的回收機制造成的。
在配置文件php.ini中,你可以找到這兩個配置項,上邊的註釋基本是一樣,大概意思就是說:
“回收機制”在每個session初始化發生是一個概率事件,這個概率是由以下公式得出的:
gc_probability除以gc_divisor。如果gc_probability值為1,gc_divisor值為100,那麼觸發“回收機制”的概率為1%。
就意味著可能有100次php請求,可能才會有一次觸發“回收機制”的可能性。所以說如果session已經過期瞭,但是沒有
觸發到“回收機制”,session文件還沒有被刪除,那session就是還有效的。
如果需要很精準的觸發“回收機制”,讓session已過期馬上刪除,就把以上兩個值都設置為1.
但是這樣會極其影響PHP性能。
sessionID在cookie中的生存時間:
一般我們關閉瀏覽器,如果我們沒有單獨設置sessionID過期時間的話,瀏覽器就會把cookie中對應的sessionid刪除。
我們沒有關閉瀏覽器,session的時間到瞭,也是失效的。但是由於php的回收機制(參考下面文章:PHP session詳解),可能不會立馬就失效。
比如:
<?php session_start(); $_SESSION["username"] = "peter"; echo "登記的用戶名為:".$_SESSION["username"]; ?>
如果我們執行這段代碼的時候,我們在Chrome瀏覽器下的Application下查看我們剛才訪問的網站的sessionid的過期時間
1969-12-31就說明是沒有設置緩存時間,關閉瀏覽器則會被刪除。
在“Settings”->”Advanced”->”Content settings”->”Cookies”->”See all cookies and site data”選擇你要查看的網站也可以看到session的相關信息。
我們把以上代碼修改為下:
<?php $lifeTime = 24 * 3600; session_set_cookie_params($lifeTime); session_start(); $_SESSION["username"] = "peter"; echo "登記的用戶名為:".$_SESSION["username"]; ?>
這時就可以看見我們設置的session在cookie中的失效時間修改瞭
設置session的生存時間
1.最有效的方法 修改php.ini中
#session的超時時間 session.gc_maxlifetime = 1440
2.通過php去修改這個值
<?php $Lifetime = 3600; $DirectoryPath = "./tmp"; is_dir($DirectoryPath) or mkdir($DirectoryPath, 0777); //是否開啟基於url傳遞sessionid,這裡是不開啟,發現開啟也要關閉掉 if (ini_get("session.use_trans_sid") == true) { ini_set("url_rewriter.tags", ""); ini_set("session.use_trans_sid", false); } ini_set("session.gc_maxlifetime", $Lifetime);//設置session生存時間 ini_set("session.gc_divisor", "1"); ini_set("session.gc_probability", "1"); ini_set("session.cookie_lifetime", "0");//sessionID在cookie中的生存時間 ini_set("session.save_path", $DirectoryPath);//session文件存儲的路徑 session_start(); ?>
註意:如果你的網站自定義瞭session_save_path,你就需要給session.gc_probability設置值,否則的話,你的session產生的sessionID文件永遠不會被刪除。
3.采用增加cookie的時間,變相的增加session的時間
<?php /** * 下面隻是設置瞭保存sessionid的那個時間,這樣的結果是關閉瀏覽器後session仍可以用 * 實際並沒有改變session的生存時間,如果session已經過期,這也就沒有意義瞭 */ //隻會在用戶第一次訪問的時候設置保存sessionid的那個cookie的過期時間 $lifetime=600; session_set_cookie_params($lifetime);#註意到放到start的前面 session_start(); //每次都設置保存sessionid的那個cookie的過期時間 $lifetime=600; session_start(); setcookie(session_name(),session_id(),time()+$lifetime); ?>
//同上,每次都會設置
註意:個人覺得,要麼設置第二種方法,要麼就把第一種和第三種想結合,這樣才能從根本上解決問題。
<?php $lifetime=86400; session_set_cookie_params($lifetime); session_start(); session_regenerate_id(true); ?>
參考鏈接:
https://www.cnblogs.com/siqi/p/3659702.html
https://www.cnblogs.com/ginikeer/p/4170577.html
到此這篇關於PHP 修改SESSION的生存時間案例詳解的文章就介紹到這瞭,更多相關PHP 修改SESSION的生存時間內容請搜索WalkonNet以前的文章或繼續瀏覽下面的相關文章希望大傢以後多多支持WalkonNet!
推薦閱讀:
- PHP用Session實現用戶登陸功能
- Python中Selenium對Cookie的操作方法
- SSM項目使用攔截器實現登錄驗證功能
- java開發web前端cookie session及token會話機制詳解
- Django中Cookie搭配Session使用實踐