【发布时间】:2010-09-14 11:27:19
【问题描述】:
如果我点击了一个调用session_start() 的页面,我需要等待多长时间才能在刷新页面时获得新的会话 ID?
【问题讨论】:
如果我点击了一个调用session_start() 的页面,我需要等待多长时间才能在刷新页面时获得新的会话 ID?
【问题讨论】:
查看 php.ini,为 session.gc_maxlifetime 设置的值是以秒为单位的 ID 生命周期。
我相信默认是 1440 秒(24 分钟)
http://www.php.net/manual/en/session.configuration.php
编辑:正如一些 cmets 指出的那样,上述内容并不完全准确。此处提供了有关为什么以及如何实现会话生命周期的精彩解释:
【讨论】:
session.gc_maxlifetime 指令(“gc”用于垃圾回收)在 php.ini 中的默认值为 1440 秒或 24 分钟。请参阅手册中的会话运行时配置页面:
http://www.php.net/manual/en/session.configuration.php
您可以在 php.ini 或 .httpd.conf 文件中更改此常量(如果您有权访问它们),或者在您网站上的本地 .htaccess 文件中更改。要使用 .htaccess 方法将超时设置为一小时,请将此行添加到站点根目录中的 .htaccess 文件中:
php_value session.gc_maxlifetime "3600"
如果您使用的是共享主机,或者您托管了多个未更改默认设置的站点,请务必小心。默认会话位置是 /tmp 目录,垃圾收集例程将每 24 分钟为这些其他站点运行一次(并在此过程中清除您的会话,无论它们应该保留多长时间) .请参阅手册页上的note 或this site 以获得更好的解释。
解决方案是使用 session.save_path 将会话移动到另一个目录。这也有助于防止坏人从默认 /tmp 目录劫持访问者的会话。
【讨论】:
这取决于您的 php 设置...
使用phpinfo() 并查看会话章节。 session.gc_maxlifetime 和 session.cache_expire 和 session.cookie_lifetime 之类的值会影响会话的生命周期
编辑: 就像马丁之前写的一样
【讨论】:
据PHP.net 网站上的用户称,他保持会话活动的努力失败了,因此他不得不采取一种解决方法。
<?php
$Lifetime = 3600;
$separator = (strstr(strtoupper(substr(PHP_OS, 0, 3)), "WIN")) ? "\\" : "/";
$DirectoryPath = dirname(__FILE__) . "{$separator}SessionData";
//in Wamp for Windows the result for $DirectoryPath
//would be C:\wamp\www\your_site\SessionData
is_dir($DirectoryPath) or mkdir($DirectoryPath, 0777);
if (ini_get("session.use_trans_sid") == true) {
ini_set("url_rewriter.tags", "");
ini_set("session.use_trans_sid", false);
}
ini_set("session.gc_maxlifetime", $Lifetime);
ini_set("session.gc_divisor", "1");
ini_set("session.gc_probability", "1");
ini_set("session.cookie_lifetime", "0");
ini_set("session.save_path", $DirectoryPath);
session_start();
?>
在 SessionData 文件夹中,它将存储用于保存会话信息的文本文件,每个文件的名称类似于“sess_a_big_hash_here”。
【讨论】:
你也可以使用ini_set('session.gc_maxlifetime', 28800); // 8 * 60 * 60 之类的东西。
【讨论】:
但请注意,在大多数 xampp/ampp/...-setup 和一些 linux 发行版中,它是 0,这意味着文件永远不会被删除,除非您在脚本中执行此操作(或通过 shell 执行此操作)
PHP.INI:
; Lifetime in seconds of cookie or, if 0, until browser is restarted.
; http://php.net/session.cookie-lifetime
session.cookie_lifetime = 0
【讨论】: