ถ้าคุณใช้การจัดการเซสชั่นเริ่มต้นของ PHP, วิธีเดียวที่จะเชื่อถือได้เปลี่ยนระยะเวลาการใช้งานในทุกแพลตฟอร์มคือการเปลี่ยนแปลงphp.ini นั่นเป็นเพราะในบางแพลตฟอร์มการรวบรวมขยะจะดำเนินการผ่านสคริปต์ที่ทำงานทุกเวลา ( สคริปต์cron ) ที่อ่านโดยตรงจากphp.iniดังนั้นความพยายามใด ๆ ที่จะเปลี่ยนมันในเวลาทำงานเช่นผ่านini_set()ไม่น่าเชื่อถือและเป็นไปได้มากที่สุด จะไม่ทำงาน
ตัวอย่างเช่นในระบบ Debian Linux การรวบรวมขยะภายในของ PHP ถูกปิดใช้งานโดยการตั้งค่าsession.gc_probability=0เริ่มต้นในการกำหนดค่าและจะทำแทนผ่าน /etc/cron.d/php ซึ่งทำงานที่ XX: 09 และ XX: 39 (นั่นคือ ทุกครึ่งชั่วโมง) งาน cron นี้ค้นหาเซสชันที่เก่ากว่าsession.gc_maxlifetime ที่ระบุในการกำหนดค่าและหากพบสิ่งใดสิ่งเหล่านั้นจะถูกลบออก เป็นผลให้ในระบบเหล่านี้ini_set('session.gc_maxlifetime', ...)จะถูกละเว้น นั่นยังอธิบายว่าทำไมในคำถามนี้: เซสชัน PHP หมดเวลาเร็วเกินไป OP มีปัญหาในโฮสต์หนึ่ง แต่ปัญหาหยุดทำงานเมื่อเปลี่ยนไปใช้โฮสต์อื่น
ดังนั้นหากคุณไม่สามารถเข้าถึงphp.iniได้หากคุณต้องการทำแบบพกพาการใช้การจัดการเซสชันเริ่มต้นไม่ใช่ตัวเลือก เห็นได้ชัดว่าการยืดอายุคุกกี้นั้นเพียงพอสำหรับโฮสต์ของคุณ แต่ถ้าคุณต้องการโซลูชันที่ทำงานได้อย่างน่าเชื่อถือแม้ว่าคุณจะเปลี่ยนโฮสต์คุณต้องใช้ทางเลือกอื่น
วิธีการทางเลือกที่มีอยู่รวมถึง:
ตั้งค่าตัวจัดการเซสชั่นที่แตกต่างกัน (บันทึก) ใน PHP เพื่อบันทึกเซสชันของคุณในไดเรกทอรีที่แตกต่างกันหรือในฐานข้อมูลตามที่ระบุไว้ในPHP: Custom Session Handlers (คู่มือ PHP)เพื่อให้งานcronไม่ถึงและ PHP เท่านั้น การรวบรวมขยะภายในจะเกิดขึ้น ตัวเลือกนี้อาจใช้ประโยชน์จากini_set()การตั้งค่าsession.gc_maxlifetimeแต่ฉันต้องการเพียงแค่ละเว้นพารามิเตอร์maxlifetimeในการgc()โทรกลับของฉันและกำหนดอายุการใช้งานสูงสุดด้วยตัวเอง
ลืมการจัดการเซสชันภายใน PHP อย่างสมบูรณ์และใช้การจัดการเซสชันของคุณเอง วิธีการนี้มีข้อเสียเปรียบหลักสองประการ: คุณจะต้องใช้ตัวแปรเซสชันทั่วโลกของคุณเองดังนั้นคุณจึงสูญเสียความได้เปรียบจาก$_SESSIONsuperglobal และต้องการรหัสมากขึ้นจึงมีโอกาสมากขึ้นสำหรับข้อบกพร่องและข้อบกพร่องด้านความปลอดภัย สิ่งสำคัญที่สุดคือตัวระบุเซสชันควรสร้างขึ้นจากตัวเลขสุ่มหรือแบบเทียมที่มีความปลอดภัยแบบเข้ารหัสเพื่อหลีกเลี่ยงการคาดการณ์ ID เซสชัน (นำไปสู่การหักหลังเซสชันที่เป็นไปได้) และนั่นไม่ใช่เรื่องง่ายที่จะทำกับ PHP แบบพกพา ข้อได้เปรียบหลักคือมันจะทำงานได้อย่างต่อเนื่องในทุกแพลตฟอร์มและคุณสามารถควบคุมโค้ดได้อย่างสมบูรณ์ นั่นเป็นวิธีที่นำมาใช้เช่นโดยซอฟต์แวร์ฟอรัมphpBB (อย่างน้อยเวอร์ชัน 1; ฉันไม่แน่ใจเกี่ยวกับเวอร์ชันล่าสุดเพิ่มเติม
มีตัวอย่างของ (1) ในการเป็นเอกสาร session_set_save_handler()ตัวอย่างมีความยาว แต่ฉันจะทำซ้ำที่นี่ด้วยการแก้ไขที่เกี่ยวข้องที่จำเป็นในการขยายระยะเวลาของเซสชัน บันทึกการรวมของsession_set_cookie_params()เพื่อเพิ่มอายุการใช้งานคุกกี้ด้วย
<?php
class FileSessionHandler
{
private $savePath;
private $lifetime;
function open($savePath, $sessionName)
{
$this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
$this->lifetime = 3600; // 1 hour minimum session duration
if (!is_dir($this->savePath)) {
mkdir($this->savePath, 0777);
}
return true;
}
function close()
{
return true;
}
function read($id)
{
return (string)@file_get_contents("$this->savePath/sess_$id");
}
function write($id, $data)
{
return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
}
function destroy($id)
{
$file = "$this->savePath/sess_$id";
if (file_exists($file)) {
unlink($file);
}
return true;
}
function gc($maxlifetime)
{
foreach (glob("$this->savePath/sess_*") as $file) {
if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
unlink($file);
}
}
return true;
}
}
$handler = new FileSessionHandler();
session_set_save_handler(
array($handler, 'open'),
array($handler, 'close'),
array($handler, 'read'),
array($handler, 'write'),
array($handler, 'destroy'),
array($handler, 'gc')
);
// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');
session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION
วิธีการ (2) มีความซับซ้อนมากขึ้น โดยทั่วไปคุณจะต้องใช้ฟังก์ชั่นเซสชันทั้งหมดด้วยตัวเองอีกครั้ง ฉันจะไม่ลงรายละเอียดที่นี่