Якщо ви використовуєте обробку сеансу PHP за замовчуванням, єдиний спосіб надійно змінити тривалість сеансу на всіх платформах - це змінити php.ini . Це тому, що на деяких платформах збирання сміття реалізується за допомогою скрипту, який працює кожен певний час ( сценарій cron ), який читається безпосередньо з php.ini , і тому будь-які спроби змінити його під час виконання, наприклад, через ini_set(), є ненадійними та, швидше за все, не буде працювати.
Наприклад, в системах Debian Linux внутрішнє збирання сміття PHP відключається шляхом встановлення session.gc_probability=0за замовчуванням у конфігурації, а замість цього здійснюється через /etc/cron.d/php, який працює в XX: 09 та XX: 39 (тобто кожні півгодини). Це завдання на роботу з хроном шукає сесії, старші за вказаний у конфігурації сеанс.gc_maxlifetime , і якщо такі знайдені, вони видаляються. Як наслідок, у цих системах ini_set('session.gc_maxlifetime', ...)ігнорується. Це також пояснює, чому в цьому питанні: PHP-сесії закінчилися занадто швидко , у ОП були проблеми в одному хості, але проблеми припинилися при переході на інший хост.
Отже, зважаючи на те, що у вас немає доступу до php.ini , якщо ви хочете це робити портативно, використання сеансу обробки сеансу за замовчуванням не є можливим. Мабуть, продовження терміну служби файлів cookie було достатньо для вашого хоста, але якщо ви хочете, щоб рішення, яке надійно працює, навіть якщо ви перемикаєте хости, вам доведеться використовувати іншу альтернативу.
Доступні альтернативні методи включають:
Встановіть інший обробник сеансу (збереження) в PHP, щоб зберегти сеанси в іншому каталозі або в базі даних, як зазначено в PHP: Користувальницькі сеанси обробки (керівництво PHP) , щоб завдання cron не дійшло до нього, і лише PHP відбувається внутрішній збір сміття. Цей параметр, ймовірно, може використовувати ini_set()для встановлення session.gc_maxlifetime, але я вважаю за краще просто ігнорувати параметр maxlifetime у gc()зворотному дзвінку та визначати максимальний час життя самостійно.
Повністю забудьте про обробку внутрішніх сесій PHP та застосуйте власне управління сеансом. У цього методу є два основні недоліки: вам знадобляться власні змінні глобальної сесії, тому ви втрачаєте перевагу $_SESSIONнадглобального, і йому потрібно більше коду, тому є більше можливостей для помилок та недоліків у безпеці. Найголовніше, що ідентифікатор сеансу повинен бути згенерований з криптографічно захищених випадкових чи псевдовипадкових чисел, щоб уникнути передбачуваності ідентифікаторів сеансу (що призводить до можливого викрадення сеансу), і це не так просто зробити з PHP портативно. Основна перевага полягає в тому, що вона буде працювати стабільно на всіх платформах і ви маєте повний контроль над кодом. Це такий підхід, наприклад, програмним забезпеченням форуму phpBB (принаймні, версія 1; я не впевнений у останніх версіях).
Приклад (1) в документації наsession_set_save_handler() . Приклад довгий, але я його відтворять тут, з відповідними модифікаціями, необхідними для продовження тривалості сеансу. Зверніть увагу на включення, session_set_cookie_params()щоб збільшити термін служби файлів cookie.
<?php
class FileSessionHandler
{
private $savePath;
private $lifetime;
function open($savePath, $sessionName)
{
$this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
$this->lifetime = 3600; // 1 hour minimum session duration
if (!is_dir($this->savePath)) {
mkdir($this->savePath, 0777);
}
return true;
}
function close()
{
return true;
}
function read($id)
{
return (string)@file_get_contents("$this->savePath/sess_$id");
}
function write($id, $data)
{
return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
}
function destroy($id)
{
$file = "$this->savePath/sess_$id";
if (file_exists($file)) {
unlink($file);
}
return true;
}
function gc($maxlifetime)
{
foreach (glob("$this->savePath/sess_*") as $file) {
if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
unlink($file);
}
}
return true;
}
}
$handler = new FileSessionHandler();
session_set_save_handler(
array($handler, 'open'),
array($handler, 'close'),
array($handler, 'read'),
array($handler, 'write'),
array($handler, 'destroy'),
array($handler, 'gc')
);
// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');
session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION
Підхід (2) складніший; По суті, вам доведеться самостійно реалізовувати всі функції сеансу. Я тут не буду вникати в деталі.