Jeśli używasz domyślnej obsługi sesji PHP, jedynym sposobem niezawodnej zmiany czasu trwania sesji na wszystkich platformach jest zmiana pliku php.ini . Dzieje się tak, ponieważ na niektórych platformach zbieranie elementów bezużytecznych jest implementowane za pomocą skryptu uruchamianego za każdym razem ( skrypt cron ), który czyta bezpośrednio z php.ini , a zatem wszelkie próby zmiany go w czasie wykonywania, np. Przez ini_set(), są zawodne i najprawdopodobniej nie zadziała.
Na przykład w systemach Debian Linux wewnętrzne czyszczenie pamięci PHP jest wyłączone przez ustawienie session.gc_probability=0domyślne w konfiguracji i zamiast tego odbywa się za pośrednictwem /etc/cron.d/php, który działa o XX: 09 i XX: 39 (czyli co pół godziny). To zadanie crona szuka sesji starszych niż sesja.gc_maxlifetime określona w konfiguracji, a jeśli takie zostaną znalezione, są one usuwane. W konsekwencji w tych systemach ini_set('session.gc_maxlifetime', ...)jest ignorowane. To wyjaśnia również, dlaczego w tym pytaniu: sesje PHP zbyt szybko wygasały , operacja miała problemy na jednym hoście, ale problemy ustały po przełączeniu się na inny host.
Tak więc, biorąc pod uwagę, że nie masz dostępu do php.ini , jeśli chcesz to zrobić przenośnie, użycie domyślnej obsługi sesji nie jest opcją. Wydaje się, że wydłużenie czasu życia plików cookie wystarczyło Twojemu hostowi, ale jeśli chcesz, aby rozwiązanie działało niezawodnie nawet przy zmianie hostów, musisz użyć innej alternatywy.
Dostępne metody alternatywne obejmują:
Ustaw inną procedurę obsługi sesji (zapisywania) w PHP, aby zapisywać sesje w innym katalogu lub w bazie danych, jak określono w PHP: Niestandardowe moduły obsługi sesji (podręcznik PHP) , aby zadanie cron do niego nie docierało i tylko w PHP ma miejsce wewnętrzne usuwanie śmieci. Ta opcja prawdopodobnie przydaje sięini_set() do ustawienia session.gc_maxlifetime, ale wolę po prostu zignorować parametr maxlifetime w moim gc()wywołaniu zwrotnym i samodzielnie określić maksymalny czas życia.
Całkowicie zapomnij o wewnętrznej obsłudze sesji PHP i zaimplementuj własne zarządzanie sesjami. Ta metoda ma dwie główne wady: będziesz potrzebować własnych globalnych zmiennych sesyjnych, więc tracisz przewagę $_SESSIONsuperglobalnego i wymaga ona więcej kodu, przez co jest więcej okazji do błędów i luk w zabezpieczeniach. Co najważniejsze, identyfikator sesji powinien być generowany z zabezpieczonych kryptograficznie liczb losowych lub pseudolosowych, aby uniknąć przewidywalności identyfikatora sesji (prowadzącej do możliwego przechwycenia sesji), a to nie jest tak łatwe do zrobienia w przenośnym PHP. Główną zaletą jest to, że będzie działał spójnie na wszystkich platformach i masz pełną kontrolę nad kodem. Takie podejście przyjęło np. Oprogramowanie forum phpBB (przynajmniej wersja 1; nie jestem pewien co do nowszych wersji).
W dokumentacji dla programusession_set_save_handler() znajduje się przykład (1) . Przykład jest długi, ale powielę go tutaj, z odpowiednimi modyfikacjami niezbędnymi do wydłużenia czasu trwania sesji. Zwróć uwagę na włączenie, session_set_cookie_params()aby wydłużyć czas życia plików cookie.
<?php
class FileSessionHandler
{
private $savePath;
private $lifetime;
function open($savePath, $sessionName)
{
$this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
$this->lifetime = 3600; // 1 hour minimum session duration
if (!is_dir($this->savePath)) {
mkdir($this->savePath, 0777);
}
return true;
}
function close()
{
return true;
}
function read($id)
{
return (string)@file_get_contents("$this->savePath/sess_$id");
}
function write($id, $data)
{
return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
}
function destroy($id)
{
$file = "$this->savePath/sess_$id";
if (file_exists($file)) {
unlink($file);
}
return true;
}
function gc($maxlifetime)
{
foreach (glob("$this->savePath/sess_*") as $file) {
if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
unlink($file);
}
}
return true;
}
}
$handler = new FileSessionHandler();
session_set_save_handler(
array($handler, 'open'),
array($handler, 'close'),
array($handler, 'read'),
array($handler, 'write'),
array($handler, 'destroy'),
array($handler, 'gc')
);
// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');
session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION
Podejście (2) jest bardziej skomplikowane; w zasadzie musisz samodzielnie ponownie zaimplementować wszystkie funkcje sesji. Nie będę tutaj wchodził w szczegóły.