Если вы используете обработку сеансов PHP по умолчанию, единственный способ надежно изменить продолжительность сеанса на всех платформах - это изменить php.ini . Это связано с тем, что на некоторых платформах сборка мусора осуществляется через скрипт, который запускается каждый определенный момент времени ( скрипт cron ), который читает напрямую из php.ini , и поэтому любые попытки изменить его во время выполнения, например, через ini_set(), ненадежны и, скорее всего, наиболее вероятны. не сработает
Например, в системах Debian Linux внутренняя сборка мусора в PHP отключена путем установки session.gc_probability=0по умолчанию в конфигурации и вместо этого выполняется через /etc/cron.d/php, который работает в XX: 09 и XX: 39 (то есть каждые полчаса). Это задание cron ищет сеансы старше, чем session.gc_maxlifetime, указанный в конфигурации, и, если они найдены, они удаляются. Как следствие, в этих системах ini_set('session.gc_maxlifetime', ...)это игнорируется. Это также объясняет, почему в этом вопросе: время сессий PHP слишком быстро истекло , у OP были проблемы на одном хосте, но проблемы прекратились при переключении на другой хост.
Таким образом, учитывая, что у вас нет доступа к php.ini , если вы хотите сделать это переносимым, использование обработки сеанса по умолчанию не вариант. Очевидно, для вашего хоста было достаточно продлить срок действия файлов cookie, но если вам нужно решение, которое надежно работает, даже если вы переключаете хосты, вам придется использовать другую альтернативу.
Доступные альтернативные методы включают в себя:
Установите другой обработчик сеанса (сохранения) в PHP, чтобы сохранить сеансы в другом каталоге или в базе данных, как указано в PHP: Пользовательские обработчики сеансов (руководство по PHP) , чтобы задание cron не достигало его, и только PHP происходит внутренняя сборка мусора. Эта опция, вероятно, может использовать ini_set()для установки session.gc_maxlifetime, но я предпочитаю просто игнорировать параметр maxlifetime в моем обратном вызове и самостоятельноgc() определять максимальное время жизни.
Полностью забудьте о внутренней обработке сессий PHP и реализуйте собственное управление сессиями. У этого метода есть два основных недостатка: вам понадобятся ваши собственные глобальные переменные сеанса, поэтому вы потеряете преимущество $_SESSIONсуперглобального, и ему потребуется больше кода, таким образом, будет больше возможностей для ошибок и недостатков безопасности. Самое главное, идентификатор сеанса должен быть сгенерирован из криптографически безопасных случайных или псевдослучайных чисел, чтобы избежать предсказуемости идентификатора сеанса (приводящей к возможному угону сеанса), а это не так просто сделать с помощью переносимого PHP. Основным преимуществом является то, что он будет работать согласованно на всех платформах, и вы будете иметь полный контроль над кодом. Такой подход используется, например, программным обеспечением форума phpBB (по крайней мере, версия 1; я не уверен насчет более свежих версий).
В документации есть пример (1) дляsession_set_save_handler() . Пример длинный, но я воспроизведу его здесь с соответствующими изменениями, необходимыми для увеличения продолжительности сеанса. Обратите внимание на включение, session_set_cookie_params()чтобы увеличить время жизни куки.
<?php
class FileSessionHandler
{
private $savePath;
private $lifetime;
function open($savePath, $sessionName)
{
$this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
$this->lifetime = 3600; // 1 hour minimum session duration
if (!is_dir($this->savePath)) {
mkdir($this->savePath, 0777);
}
return true;
}
function close()
{
return true;
}
function read($id)
{
return (string)@file_get_contents("$this->savePath/sess_$id");
}
function write($id, $data)
{
return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
}
function destroy($id)
{
$file = "$this->savePath/sess_$id";
if (file_exists($file)) {
unlink($file);
}
return true;
}
function gc($maxlifetime)
{
foreach (glob("$this->savePath/sess_*") as $file) {
if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
unlink($file);
}
}
return true;
}
}
$handler = new FileSessionHandler();
session_set_save_handler(
array($handler, 'open'),
array($handler, 'close'),
array($handler, 'read'),
array($handler, 'write'),
array($handler, 'destroy'),
array($handler, 'gc')
);
// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');
session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION
Подход (2) является более сложным; по сути, вы должны заново реализовать все функции сеанса самостоятельно. Я не буду вдаваться в подробности здесь.