需求背景：

使用者希望他登入之後，瀏覽器就幫他記住登入狀態，這樣他就不用每次進入的時候，都需要登入一次。

session過期時間：

如果我們沒有設定session的生成時間，在配置檔案中預設的生存時間是1440秒

也就是說session的生存時間是24分鐘，這裡可能有些人會有這樣的疑問：

為什麼我登入之後，24分鐘之後，並沒有退出呀？

其實在24分鐘之後，session是失效的，為什麼使用者沒有退出是由於的回收機制造成的。

在配置檔案php.iniwww.cppcns.com中，你可以找到這兩個配置項，上邊的註釋基本是一樣，大概意思就是說：

"回收機制"在每個session初始化發生是一個概率事件，這個概率是由以下公式得出的：

gc_probability除以gc_divisor。如果gc_probability值為1，gc_divisor值為100，那麼觸發“回收機制”的概率為1%。

就意味著可能有100次php請求，可能才會有一次觸發“回收機制”的可能性。所以說如果session已www.cppcns.com經過期了，但是沒有

觸發到“回收機制”，session檔案還沒有被刪除，那session就是還有效的。

如果需要很精準的觸發“回收機制”，讓session已過期馬上刪除，就把以上兩個值都設定為1.

但是這樣會極其影響PHP效能。

sessionID在cookie中的生存時間：

一般我們關閉瀏覽器，如果我們沒有單獨設定sessionID過期時間的話，瀏覽器就會把cookie中對應的sessionidhttp://www.cppcns.com

我們沒有關閉瀏覽器，session的時間到了，也是失效的。但是由於php的回收機制（參考下面文章：PHP session詳解），可能不會立馬就失效。

比如：

<?php
 
session_start();
 
$_SESSION["username"] = "peter";
 
echo "登記的使用者名稱為：".$_SESSION["username"];
 
?>

如果我們執行這段程式碼的時候，我們在Chrome瀏覽器下的Application下檢視我們剛才訪問的的sessionid的過期時間

1969-12-31就說明是沒有設定快取時間，關閉瀏覽器則會被刪除。

在“Settings”->"Advanced"->"Content settings"->"Cookies"->"See all cookies and site data"選擇你要檢視的網站也可以看到sevECJEUuxssion的相關資訊。

我們把以上程式碼修改為下：

<?php
 
$lifeTime = 24 * 3600;
 
session_set_cookie_params($lifeTime);
 
session_start();
 
$_SESSION["username"] = "peter";
 
echo "登記的使用者名稱為：".$_SESSION["username"];
?>

這時就可以看見我們設定的session在cookie中的失效時間修改了

設定session的生存時間

1.最有效的方法 修改php.ini中

#session的超時時間
 
session.gc_maxlifetime = 1440

2.通過php去修改這個值

<?php
$Lifetime = 3600;
 
$DirectoryPath = "./tmp";
 
is_dir($DirectoryPath) or mkdir($DirectoryPath,0777);
 
//是否開啟基於url傳遞sessionid,這裡是不開啟，發現開啟也要關閉掉
 
if (ini_get("session.use_trans_sid") == true) {
 
ini_set("url_rewriter.tags","");
 
ini_set("session.use_trans_sid",false);
 
}
 
ini_set("session.gc_maxlifetime",$Lifetime);//設定session生存時間
 
ini_set("session.gc_divisor","1");
 
ini_set("session.gc_probability","1");
 
ini_set("session.cookie_lifetime","0");//sessionID在cookie中的生存時間
 
ini_set("session.save_path",$DirectoryPath);//session檔案儲存的路徑
 
session_start();
?>

注意：如果你的網站自定義了session_save_path,你就需要給session.gc_probability設定值，否則的話，你的session產生的sessionID檔案永遠不會被刪除。

3.採用增加cookie的時間，變相的增加session的時間

<?php
/**
* 下面只是設定了儲存sessionid的那個時間，這樣的結果是關閉瀏覽器後session仍可以用
* 實際並沒有改變session的生存時間,如果session已經過期，這也就沒有意義了
*/
 
//只會在使用者第一次訪問的時候設定儲存sessionid的那個cookie的過期時間
 
$lifetime=600;
 
session_set_cookie_params($lifetime);#注意到放到start的前面
 
session_start();
 
 
 
//每次都設定儲存sessionid的那個cookie的過期時間
 
$lifetime=600;
 
session_start();
 
setcookie(session_name(),session_id(),time()+$lifetime);
 
?>

//同上，每次都會設定

注意：個人覺得，要麼設定第二種方法，要麼就把第一種和第三種想結合，這樣才能從根本上解決問題。

<?php
 
$lifetime=86400;
 
session_set_cookie_params($lifetime);
 
session_start();
 
session_regenerate_id(true);
 
?>

參考連結：

https://www.cnblogs.com/siqi/p/3659702.html

https://www.cnblogs.com/ginikeer/p/4170577.html

到此這篇關於PHP 修改SESSION的生存時間案例詳解的文章就介紹到這了,更多相關PHP 修改SESSION的生存時間內容請搜尋我們以前的文章或繼續瀏覽下面的相關文章希望大家以後多多支援我們！