最近發現專案中有些頁面重新整理後會更新session過期時間，有些則不會，很是詭異。

我的理解是，使用者每次請求頁面時，都應該重置session過期時間=time() + session life time, 但是CI並不是這樣做。

先說下對CI session的理解，以下是CI session的配置項：

引數	預設值	選項	描述
sess_driver	files	files/database/redis/memcached/custom	使用的儲存 session 的驅動
sess_cookie_name	ci_session	[A-Za-z_-] characters only	session cookie 的名稱
sess_expiration	7200 (2 hours)	Time in seconds (integer)	你希望 session 持續的秒數 如果你希望 session 不過期（直到瀏覽器關閉），將其設定為 0
sess_save_path	NULL	None	指定儲存位置，取決於使用的儲存 session 的驅動
sess_match_ip	FALSE	TRUE/FALSE (boolean)	讀取 session cookie 時，是否驗證使用者的 IP 地址 注意有些 ISP 會動態的修改 IP ，所以如果你想要一個不過期的 session，將其設定為 FALSE
sess_time_to_update	300	Time in seconds (integer)	該選項用於控制過多久將重新生成一個新 session ID 設定為 0 將禁用 session ID 的重新生成
sess_regenerate_destroy	FALSE	TRUE/FALSE (boolean)	當自動重新生成 session ID 時，是否銷燬老的 session ID 對應的資料 如果設定為 FALSE ，資料之後將自動被垃圾回收器刪除

這裡要說的是 sess_time_to_update ，這個配置項的意思是：每過一段時間(預設是300s) , 會將同一個會話的sessionid替換成另一個sessionid,會話仍保持有效(不改變登入狀態)。也就是說，在2小時的session有效期內，sessionid每隔300s都會更新一次，會話狀態不變。

後來對比了一下重新整理頁面更新session過期時間的頁面 和 不更新session過期時間的頁面，發現更新session過期時間的頁面不僅發起get頁面的請求，還發送了另一個ajax請求。system/libraries/Session/Session.php有一段程式碼：

session_start();

		// Is session ID auto-regeneration configured? (ignoring ajax requests)
		if ((empty($_SERVER['HTTP_X_REQUESTED_WITH']) OR strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) !== 'xmlhttprequest')
			&& ($regenerate_time = config_item('sess_time_to_update')) > 0
		)
		{
			if ( ! isset($_SESSION['__ci_last_regenerate']))
			{
				$_SESSION['__ci_last_regenerate'] = time();
			}
			elseif ($_SESSION['__ci_last_regenerate'] < (time() - $regenerate_time))
			{
				$this->sess_regenerate((bool) config_item('sess_regenerate_destroy'));
			}
		}
		// Another work-around ... PHP doesn't seem to send the session cookie
		// unless it is being currently created or regenerated
		elseif (isset($_COOKIE[$this->_config['cookie_name']]) && $_COOKIE[$this->_config['cookie_name']] === session_id())
		{
			setcookie(
				$this->_config['cookie_name'],
				session_id(),
				(empty($this->_config['cookie_lifetime']) ? 0 : time() + $this->_config['cookie_lifetime']),
				$this->_config['cookie_path'],
				$this->_config['cookie_domain'],
				$this->_config['cookie_secure'],
				TRUE
			);
		}

可以看到，對於非ajax，且session未過期的請求，是不會更新session過期時間的，只會更新 __ci_last_regenerate(如果session用檔案儲存，這個值會儲存在session檔案中)，用於更新sessionid.

而對於未過期session的ajax請求，每次都會根據當前時間更新session的過期時間 。

這才導致了重新整理頁面時不更新session過期時間。很奇怪為什麼CI要這麼做。