解析PHP的session过期设置


Posted in PHP onJune 29, 2013

网上很多人给出了解答:修改php配置文件中的session.gc_maxlifetime。如果想了解更多session回收机制,继续阅读。(本文环境php5.2)

概述:每一次php请求,会有1/100的概率(默认值)触发“session回收”。如果“session回收”发生,那就会检查/tmp/sess_*的文件,如果最后的修改时间到现在超过了1440秒(gc_maxlifetime的值),就将其删除,意味着这些session过期失效。

1. session在server端(一般是Apache with PHP module)如何存在的?
默认的,php会将session保存在/tmp目录下,文件名为这个样子:sess_01aab840166fd1dc253e3b4a3f0b8381。每一个文件对应了一个session(会话)。
more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381
username|s:9:”jiangfeng”;admin|s:1:”0″;
#变量名|类型:长度:值
删除这里的session文件,就表示对应的session失效了。

2. session在client端(一般是浏览器)如何存在的?
session在浏览器端,只需要保存session ID(由server端生成的唯一ID)就可以了。有两种保存方式:在cookie中、在url里面。如果cookie中保存session ID,就可以看到浏览器的cookie中有一个PHPSESID变量。如果是URL传递的,就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。(在server端通过session.use_cookies来控制使用哪一种方式)

3. 在server端,php如何判断session文件是否过期?
如果”最后的修改时间”到”现在”超过了gc_maxlifetime(默认是1440)秒,这个session文件就被认为是过期了,在下一次session回收的时候,如果这个文件仍然没有被更改过,这个session文件就会被删除(session就过期了)。
简单的说,如果我登录到某网站,如果在1440秒(默认值)内没有操作过,那么对应的session就认为是过期了。
所以,修改php.ini文件中的gc_maxlifetime变量就可以延长session的过期时间了:(例如,我们把过期时间修改为86400秒)
session.gc_maxlifetime = 86400
然后,重启你的web服务(一般是apache)就可以了。
注意:php5里面session过期使用了回收机制。这里设置时间为86400秒,如果session在86400秒内没有被修改过,那么在下一次“回收”时才真的被删除。

3. session“回收”何时发生?
默认情况下,每一次php请求,就会有1/100的概率发生回收,所以可能简单的理解为“每100次php请求就有一次回收发生”。这个概率是通过以下参数控制的
#概率是gc_probability/gc_divisor
session.gc_probability = 1
session.gc_divisor = 100
注意1:假设这种情况gc_maxlifetime=120,如果某个session文件最后修改时间是120秒之前,那么在下一次回收(1/100的概率)发生前,这个session仍然是有效的。
注意2:如果你的session使用session.save_path中使用别的地方保存session,session回收机制有可能不会自动处理过期session文件。这时需要定时手动(或者crontab)的删除过期的session:cd /path/to/sessions; find -cmin +24 | xargs rm

4. 一些特殊情况
因为回收机制会检查文件的“最后修改时间”,所以如果某个会话是活跃的,但是session的内容没有改变过,那么对应的session文件也就没有改变过,回收机制会认为这是一个长时间没有活跃的session而将其删除。这是我们不愿看到的,可以通过增加如下的简单代码解决这个问题:
<?php if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60) $_SESSION['last_access'] = time(); ?>
代码会每隔60秒,尝试修改修改一次session。
总结:如果想修改session过期时间,修改变量gc_maxlifetime就可以了。php5的session采用被动的回收机制(garbage collection)。过期的session文件不会自己消失,而是通过触发“回收”来处理过期的session。

PHP 相关文章推荐
小偷PHP+Html+缓存
Dec 20 PHP
个人站长制做网页常用的php代码
Mar 03 PHP
解析php中call_user_func_array的作用
Jun 07 PHP
解析thinkphp中的M()与D()方法的区别
Jun 22 PHP
php使用json_encode对变量json编码
Apr 07 PHP
php实现给图片加灰色半透明效果的方法
Oct 20 PHP
Codeigniter校验ip地址的方法
Mar 21 PHP
搭建Vim为自定义的PHP开发工具的一些技巧
Dec 11 PHP
PHP中array_keys和array_unique函数源码的分析
Feb 26 PHP
php+javascript实现的动态显示服务器运行程序进度条功能示例
Aug 07 PHP
Laravel框架实现的rbac权限管理操作示例
Jan 16 PHP
laravel5.1 ajax post 传值_token示例
Oct 24 PHP
php selectradio和checkbox默认选择的实现方法详解
Jun 29 #PHP
php小经验:解析preg_match与preg_match_all 函数
Jun 29 #PHP
解析php session_set_save_handler 函数的用法(mysql)
Jun 29 #PHP
使用PHP获取当前url路径的函数以及服务器变量
Jun 29 #PHP
如何使用PHP实现javascript的escape和unescape函数
Jun 29 #PHP
解析php中的escape函数
Jun 29 #PHP
使用PHP会话(Session)实现用户登陆功能
Jun 29 #PHP
You might like
php通过exif_read_data函数获取图片的exif信息
2015/05/21 PHP
php统计数组不同元素的个数的实例方法
2019/09/26 PHP
基于PHP实现邮箱验证激活过程详解
2020/10/28 PHP
分页栏的web标准实现
2011/11/01 Javascript
那些年,我还在学习jquery 学习笔记
2012/03/05 Javascript
Jquery弹出窗口插件 LeanModal的使用方法
2012/03/10 Javascript
javascript中关于break,continue的特殊用法与介绍
2012/05/24 Javascript
JS中不为人知的五种声明Number的方式简要概述
2013/02/22 Javascript
JavaScript对数字的判断与处理实例分析
2015/02/02 Javascript
浅谈Node.js中的定时器
2015/06/18 Javascript
基于JavaScript代码实现兼容各浏览器的设为首页和加入收藏
2016/01/07 Javascript
angularjs+bootstrap菜单的使用示例代码
2017/03/07 Javascript
详解webpack 入门总结和实践(按需异步加载,css单独打包,生成多个入口文件)
2017/06/20 Javascript
基于nodejs实现微信支付功能
2017/12/20 NodeJs
解决vue中使用swiper插件问题及swiper在vue中的用法
2018/04/04 Javascript
vue实现文件上传功能
2018/08/13 Javascript
vue-quill-editor+plupload富文本编辑器实例详解
2018/10/19 Javascript
vue-form表单验证是否为空值的实例详解
2019/10/29 Javascript
JS控制下拉列表左右选择实例代码
2020/05/08 Javascript
vue-cli单页面预渲染seo-prerender-spa-plugin操作
2020/08/10 Javascript
centos 下面安装python2.7 +pip +mysqld
2014/11/18 Python
Python处理XML格式数据的方法详解
2017/03/21 Python
Python 实现淘宝秒杀的示例代码
2018/01/02 Python
对pandas读取中文unicode的csv和添加行标题的方法详解
2018/12/12 Python
PyQt5实现暗黑风格的计时器
2019/07/29 Python
详解python tcp编程
2020/08/24 Python
纯CSS3实现的阴影效果
2014/12/24 HTML / CSS
简述索引存取方法的作用和建立索引的原则
2013/03/26 面试题
服装设计专业自荐信
2014/06/17 职场文书
2015年行政执法工作总结
2015/05/23 职场文书
北京爱情故事观后感
2015/06/12 职场文书
公司周年庆典致辞
2015/07/30 职场文书
企业安全生产规章制度
2015/08/06 职场文书
初一数学教学反思
2016/02/17 职场文书
Java集成swagger文档组件
2021/06/28 Java/Android
豆瓣2021评分最高动画剧集-豆瓣评分最高的动画剧集2021
2022/03/18 日漫