修改php配置文件中的session.gc_maxlifetime。如果想了解更多session回收機(jī)制,繼續(xù)閱讀。(本文環(huán)境php5.2)
概述:每一次php請(qǐng)求,會(huì)有1/100的概率(默認(rèn)值)觸發(fā)“session回收”。如果“session回收”發(fā)生,那就會(huì)檢查/tmp/sess_*的文件,如果后的修改時(shí)間到現(xiàn)在超過了1440秒(gc_maxlifetime的值),就將其刪除,意味著這些session過期失效。
1. session在server端(一般是Apache with PHP module)如何存在的?
默認(rèn)的,php會(huì)將session保存在/tmp目錄下,文件名為這個(gè)樣子:sess_01aab840166fd1dc253e3b4a3f0b8381。每一個(gè)文件對(duì)應(yīng)了一個(gè)session(會(huì)話)。
more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381
username|s:9:”jiangfeng”;admin|s:1:”0″;
#變量名|類型:長(zhǎng)度:值
刪除這里的session文件,就表示對(duì)應(yīng)的session失效了。
2. session在client端(一般是瀏覽器)如何存在的?
session在瀏覽器端,只需要保存session ID(由server端生成的唯一ID)就可以了。有兩種保存方式:在cookie中、在url里面。如果cookie中保存session ID,就可以看到瀏覽器的cookie中有一個(gè)PHPSESID變量。如果是URL傳遞的,就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。(在server端通過session.use_cookies來控制使用哪一種方式)
3. 在server端,php如何判斷session文件是否過期?
如果”后的修改時(shí)間”到”現(xiàn)在”超過了gc_maxlifetime(默認(rèn)是1440)秒,這個(gè)session文件就被認(rèn)為是過期了,在下一次session回收的時(shí)候,如果這個(gè)文件仍然沒有被更改過,這個(gè)session文件就會(huì)被刪除(session就過期了)。
簡(jiǎn)單的說,如果我登錄到某網(wǎng)站,如果在1440秒(默認(rèn)值)內(nèi)沒有操作過,那么對(duì)應(yīng)的session就認(rèn)為是過期了。
所以,修改php.ini文件中的gc_maxlifetime變量就可以延長(zhǎng)session的過期時(shí)間了:(例如,我們把過期時(shí)間修改為86400秒)
session.gc_maxlifetime = 86400
然后,重啟你的web服務(wù)(一般是apache)就可以了。
注意:php5里面session過期使用了回收機(jī)制。這里設(shè)置時(shí)間為86400秒,如果session在86400秒內(nèi)沒有被修改過,那么在下一次“回收”時(shí)才真的被刪除。
3. session“回收”何時(shí)發(fā)生?
默認(rèn)情況下,每一次php請(qǐng)求,就會(huì)有1/100的概率發(fā)生回收,所以可能簡(jiǎn)單的理解為“每100次php請(qǐng)求就有一次回收發(fā)生”。這個(gè)概率是通過以下參數(shù)控制的
#概率是gc_probability/gc_divisor
session.gc_probability = 1
session.gc_divisor = 100
注意1:假設(shè)這種情況gc_maxlifetime=120,如果某個(gè)session文件后修改時(shí)間是120秒之前,那么在下一次回收(1/100的概率)發(fā)生前,這個(gè)session仍然是有效的。
注意2:如果你的session使用session.save_path中使用別的地方保存session,session回收機(jī)制有可能不會(huì)自動(dòng)處理過期session文件。這時(shí)需要定時(shí)手動(dòng)(或者crontab)的刪除過期的session:cd /path/to/sessions; find -cmin +24 | xargs rm
4. 一些特殊情況
因?yàn)榛厥諜C(jī)制會(huì)檢查文件的“后修改時(shí)間”,所以如果某個(gè)會(huì)話是活躍的,但是session的內(nèi)容沒有改變過,那么對(duì)應(yīng)的session文件也就沒有改變過,回收機(jī)制會(huì)認(rèn)為這是一個(gè)長(zhǎng)時(shí)間沒有活躍的session而將其刪除。這是我們不愿看到的,可以通過增加如下的簡(jiǎn)單代碼解決這個(gè)問題:
<?php
if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60)
$_SESSION['last_access'] = time();
?>
代碼會(huì)每隔60秒,嘗試修改修改一次session。
總結(jié):如果想修改session過期時(shí)間,修改變量gc_maxlifetime就可以了。php5的session采用被動(dòng)的回收機(jī)制(garbage collection)。過期的session文件不會(huì)自己消失,而是通過觸發(fā)“回收”來處理過期的session。
掃一掃
關(guān)注新圖聞科技
全國(guó)咨詢熱線
186-0984-0880