我收到无法重新生成会话 ID 的警告 - 会话有时无缘无故不活动

Question

我看过很多关于这个问题的帖子，但没有一个能解决我的问题！有人说这是因为用户在 session_start(); 之前使用了 session_regenerate_id(true); ！但是，我的代码并非如此。我还看到有人说我应该在 session_start(); 之前删除多余的空格，我这样做了，但我仍然在加载网站时收到警告。刷新 Boom 后，会话被破坏并且用户注销。

注意*：我收到第 12 行的警告（第三个 if 语句）。

我的每一页开头的代码：

<?php 
session_start();
require "DB/users-database.php";
if(isset($_SESSION['starttime']) && (time() - $_SESSION['starttime'] > 1200)){
    session_destroy();
} else {
    $_SESSION['starttime'] = time();
    session_regenerate_id(true);
}

if(isset($_SESSION['starttime'])){
    if(time() - $_SESSION['starttime'] > 180) {
        session_regenerate_id(true);
    }
}
.
.
.

Answer 1

您尝试从被破坏的会话中重新生成 ID。让我们看看会发生什么，如果我们说 $_SESSION 中的 'starttime' 索引已定义并且 time() - $_SESSION['starttime'] > 1200 为真：

<?php 
//There, you start your session. It's ok.
session_start();

require "DB/users-database.php";
if(isset($_SESSION['starttime']) && (time() - $_SESSION['starttime'] > 1200)){
    //There, you destroy it because `starttime` is set, and time() - starttime > 1200
    session_destroy();
} else {
    $_SESSION['starttime'] = time();
    session_regenerate_id(true);
}

//It's true, since $_SESSION['starttime'] was set before, no reason to not been set there
if(isset($_SESSION['starttime'])){
    //Indeed, if time() - starttime > 1200, it's also > to 180 
    if(time() - $_SESSION['starttime'] > 180) {
        //you try to regenerate ID on a session that you already destroyed.
        session_regenerate_id(true);
    }
}

我认为您希望使用 session_destroy 清理 $_SESSION。它不是。见https://www.php.net/manual/en/function.session-destroy.php：

session_destroy() 销毁与当前会话关联的所有数据。 它不会取消设置与会话关联的任何全局变量，或取消设置会话 cookie。要再次使用会话变量，必须调用 session_start()。

因此，根据文档，一种解决方案是在session_destroy() 之后立即调用session_start()，以使您的代码正常工作：

if(isset($_SESSION['starttime']) && (time() - $_SESSION['starttime'] > 1200)){
    //There, you destroy it because `starttime` is set, and time() - starttime > 1200
    session_destroy();
    session_start(); //According to the documentation, from this point $_SESSION have been reseted.
} else {
    $_SESSION['starttime'] = time();
    session_regenerate_id(true);
}