Nếu bạn sử dụng xử lý phiên mặc định của PHP, cách duy nhất để thay đổi thời lượng phiên đáng tin cậy trong tất cả các nền tảng là thay đổi php.ini . Đó là bởi vì trong một số nền tảng, bộ sưu tập rác được triển khai thông qua một tập lệnh chạy mọi thời gian nhất định ( tập lệnh cron ) đọc trực tiếp từ php.ini , và do đó mọi nỗ lực thay đổi nó trong thời gian chạy, ví dụ như thông qua ini_set(), đều không đáng tin cậy và rất có thể sẽ không làm việc
Ví dụ: trong các hệ thống Debian Linux, bộ sưu tập rác bên trong của PHP bị tắt theo session.gc_probability=0mặc định trong cấu hình và thay vào đó được thực hiện thông qua /etc/cron.d/php, chạy ở XX: 09 và XX: 39 (nghĩa là, mỗi nửa giờ). Công việc định kỳ này tìm kiếm các phiên cũ hơn session.gc_maxlifetime được chỉ định trong cấu hình và nếu tìm thấy bất kỳ, chúng sẽ bị xóa. Kết quả là, trong các hệ thống ini_set('session.gc_maxlifetime', ...)này được bỏ qua. Điều đó cũng giải thích tại sao trong câu hỏi này: các phiên PHP hết thời gian quá nhanh , OP gặp vấn đề ở một máy chủ nhưng các vấn đề đã chấm dứt khi chuyển sang một máy chủ khác.
Vì vậy, do bạn không có quyền truy cập vào php.ini , nếu bạn muốn làm điều đó một cách hợp lý, sử dụng xử lý phiên mặc định không phải là một tùy chọn. Rõ ràng, kéo dài tuổi thọ cookie là đủ cho máy chủ của bạn, nhưng nếu bạn muốn một giải pháp hoạt động đáng tin cậy ngay cả khi bạn chuyển đổi máy chủ, bạn phải sử dụng một giải pháp thay thế khác.
Các phương pháp thay thế có sẵn bao gồm:
Đặt trình xử lý phiên (lưu) khác trong PHP để lưu các phiên của bạn trong một thư mục khác hoặc trong cơ sở dữ liệu, như được chỉ định trong PHP: Trình xử lý phiên tùy chỉnh (hướng dẫn sử dụng PHP) , để công việc định kỳ không tiếp cận được với nó và chỉ PHP thu gom rác nội bộ diễn ra. Tùy chọn này có thể có thể sử dụng ini_set()để đặt session.gc_maxlifetime nhưng tôi thích bỏ qua tham số maxlifetime trong gc()cuộc gọi lại của mình và tự mình xác định tuổi thọ tối đa.
Hoàn toàn quên đi việc xử lý phiên nội bộ PHP và thực hiện quản lý phiên của riêng bạn. Phương pháp này có hai nhược điểm chính: bạn sẽ cần các biến phiên toàn cầu của riêng mình, do đó bạn mất lợi thế của siêu lớp $_SESSIONvà nó cần nhiều mã hơn do đó có nhiều cơ hội hơn cho các lỗi và lỗi bảo mật. Quan trọng nhất, số nhận dạng phiên phải được tạo ra từ các số ngẫu nhiên hoặc giả ngẫu nhiên được bảo mật bằng mật mã để tránh dự đoán ID phiên (dẫn đến việc chiếm quyền điều khiển phiên có thể xảy ra) và điều đó không dễ thực hiện với PHP. Ưu điểm chính là nó sẽ hoạt động ổn định trong tất cả các nền tảng và bạn có toàn quyền kiểm soát mã. Đó là cách tiếp cận được thực hiện bởi phần mềm diễn đàn phpBB (ít nhất là phiên bản 1; tôi không chắc về các phiên bản gần đây hơn).
Có một ví dụ về (1) trong tài liệu chosession_set_save_handler() . Ví dụ này dài nhưng tôi sẽ sao chép nó ở đây, với các sửa đổi liên quan cần thiết để kéo dài thời lượng phiên. Lưu ý bao gồm session_set_cookie_params()để tăng tuổi thọ cookie.
<?php
class FileSessionHandler
{
private $savePath;
private $lifetime;
function open($savePath, $sessionName)
{
$this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
$this->lifetime = 3600; // 1 hour minimum session duration
if (!is_dir($this->savePath)) {
mkdir($this->savePath, 0777);
}
return true;
}
function close()
{
return true;
}
function read($id)
{
return (string)@file_get_contents("$this->savePath/sess_$id");
}
function write($id, $data)
{
return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
}
function destroy($id)
{
$file = "$this->savePath/sess_$id";
if (file_exists($file)) {
unlink($file);
}
return true;
}
function gc($maxlifetime)
{
foreach (glob("$this->savePath/sess_*") as $file) {
if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
unlink($file);
}
}
return true;
}
}
$handler = new FileSessionHandler();
session_set_save_handler(
array($handler, 'open'),
array($handler, 'close'),
array($handler, 'read'),
array($handler, 'write'),
array($handler, 'destroy'),
array($handler, 'gc')
);
// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');
session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION
Cách tiếp cận (2) phức tạp hơn; về cơ bản, bạn phải tự thực hiện lại tất cả các chức năng phiên. Tôi sẽ không đi vào chi tiết ở đây.