溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

PHP修改SESSION的生存時(shí)間的方法

發(fā)布時(shí)間:2021-06-29 14:35:04 來源:億速云 閱讀:118 作者:chen 欄目:編程語言

本篇內(nèi)容介紹了“PHP修改SESSION的生存時(shí)間的方法”的有關(guān)知識(shí),在實(shí)際案例的操作過程中,不少人都會(huì)遇到這樣的困境,接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧!希望大家仔細(xì)閱讀,能夠?qū)W有所成!

需求背景:

用戶希望他登錄之后,瀏覽器就幫他記住登錄狀態(tài),這樣他就不用每次進(jìn)入的時(shí)候,都需要登錄一次。

session過期時(shí)間:

如果我們沒有設(shè)置session的生成時(shí)間,在配置文件中默認(rèn)的生存時(shí)間是1440秒

也就是說session的生存時(shí)間是24分鐘,這里可能有些人會(huì)有這樣的疑問:

為什么我登錄之后,24分鐘之后,并沒有退出呀?

其實(shí)在24分鐘之后,session是失效的,為什么用戶沒有退出是由于php的回收機(jī)制造成的。

PHP修改SESSION的生存時(shí)間的方法PHP修改SESSION的生存時(shí)間的方法

PHP修改SESSION的生存時(shí)間的方法

在配置文件php.ini中,你可以找到這兩個(gè)配置項(xiàng),上邊的注釋基本是一樣,大概意思就是說:

"回收機(jī)制"在每個(gè)session初始化發(fā)生是一個(gè)概率事件,這個(gè)概率是由以下公式得出的:

gc_probability除以gc_pisor。如果gc_probability值為1,gc_pisor值為100,那么觸發(fā)“回收機(jī)制”的概率為1%。

就意味著可能有100次php請(qǐng)求,可能才會(huì)有一次觸發(fā)“回收機(jī)制”的可能性。所以說如果session已經(jīng)過期了,但是沒有

觸發(fā)到“回收機(jī)制”,session文件還沒有被刪除,那session就是還有效的。

如果需要很精準(zhǔn)的觸發(fā)“回收機(jī)制”,讓session已過期馬上刪除,就把以上兩個(gè)值都設(shè)置為1.

但是這樣會(huì)極其影響PHP性能。

sessionID在cookie中的生存時(shí)間:

一般我們關(guān)閉瀏覽器,如果我們沒有單獨(dú)設(shè)置sessionID過期時(shí)間的話,瀏覽器就會(huì)把cookie中對(duì)應(yīng)的sessionid刪除。

我們沒有關(guān)閉瀏覽器,session的時(shí)間到了,也是失效的。但是由于php的回收機(jī)制(參考下面文章:PHP session詳解),可能不會(huì)立馬就失效。

比如:

<?php

session_start();

$_SESSION["username"] = "peter";

echo "登記的用戶名為:".$_SESSION["username"];

?>

如果我們執(zhí)行這段代碼的時(shí)候,我們?cè)贑hrome瀏覽器下的Application下查看我們剛才訪問的網(wǎng)站的sessionid的過期時(shí)間

1969-12-31就說明是沒有設(shè)置緩存時(shí)間,關(guān)閉瀏覽器則會(huì)被刪除。

PHP修改SESSION的生存時(shí)間的方法PHP修改SESSION的生存時(shí)間的方法

在“Settings”->"Advanced"->"Content settings"->"Cookies"->"See all cookies and site data"選擇你要查看的網(wǎng)站也可以看到session的相關(guān)信息。

PHP修改SESSION的生存時(shí)間的方法PHP修改SESSION的生存時(shí)間的方法

我們把以上代碼修改為下:

<?php

$lifeTime = 24 * 3600;

session_set_cookie_params($lifeTime);

session_start();

$_SESSION["username"] = "peter";

echo "登記的用戶名為:".$_SESSION["username"];
?>

這時(shí)就可以看見我們?cè)O(shè)置的session在cookie中的失效時(shí)間修改了

PHP修改SESSION的生存時(shí)間的方法

設(shè)置session的生存時(shí)間

1.最有效的方法 修改php.ini中

#session的超時(shí)時(shí)間

session.gc_maxlifetime = 1440

2.通過php去修改這個(gè)值

<?php
$Lifetime = 3600;

$DirectoryPath = "./tmp";

is_dir($DirectoryPath) or mkdir($DirectoryPath, 0777);

//是否開啟基于url傳遞sessionid,這里是不開啟,發(fā)現(xiàn)開啟也要關(guān)閉掉

if (ini_get("session.use_trans_sid") == true) {

ini_set("url_rewriter.tags", "");

ini_set("session.use_trans_sid", false);

}

ini_set("session.gc_maxlifetime", $Lifetime);//設(shè)置session生存時(shí)間

ini_set("session.gc_pisor", "1");

ini_set("session.gc_probability", "1");

ini_set("session.cookie_lifetime", "0");//sessionID在cookie中的生存時(shí)間

ini_set("session.save_path", $DirectoryPath);//session文件存儲(chǔ)的路徑

session_start();
?>

注意:如果你的網(wǎng)站自定義了session_save_path,你就需要給session.gc_probability設(shè)置值,否則的話,你的session產(chǎn)生的sessionID文件永遠(yuǎn)不會(huì)被刪除。

3.采用增加cookie的時(shí)間,變相的增加session的時(shí)間

<?php
/**

* 下面只是設(shè)置了保存sessionid的那個(gè)時(shí)間,這樣的結(jié)果是關(guān)閉瀏覽器后session仍可以用

* 實(shí)際并沒有改變session的生存時(shí)間,如果session已經(jīng)過期,這也就沒有意義了

*/

//只會(huì)在用戶第一次訪問的時(shí)候設(shè)置保存sessionid的那個(gè)cookie的過期時(shí)間

$lifetime=600;

session_set_cookie_params($lifetime);#注意到放到start的前面

session_start();



//每次都設(shè)置保存sessionid的那個(gè)cookie的過期時(shí)間

$lifetime=600;

session_start();

setcookie(session_name(),session_id(),time()+$lifetime);

?>

//同上,每次都會(huì)設(shè)置

注意:個(gè)人覺得,要么設(shè)置第二種方法,要么就把第一種和第三種想結(jié)合,這樣才能從根本上解決問題。

<?php

$lifetime=86400;

session_set_cookie_params($lifetime);

session_start();

session_regenerate_id(true);

?>

“PHP修改SESSION的生存時(shí)間的方法”的內(nèi)容就介紹到這里了,感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注億速云網(wǎng)站,小編將為大家輸出更多高質(zhì)量的實(shí)用文章!

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI