PHP session有效期session.gc_maxlifetime

港控/mmm° 2022-08-06 08:19 159阅读 0赞

PHP中的session有效期默认是1440秒（24分钟）【weiweiok 注：php5里默认的是180分】，也就是说，客户端超过24分钟没有刷新，当前session就会失效。很明显，这是不能满足需要的。  
    一个已知管用的方法是，使用session\_set\_save\_handler，接管所有的session管理工作，一般是把session信息存储到数据库，这样可以通过SQL语句来删除所有过期的session，精确地控制session的有效期。这也是基于PHP的大型网站常用的方法。但是，一般的小型网站，似乎没有必要这么劳师动众。  
     但是一般的Session的生命期有限，如果用户关闭了浏览器，就不能保存Session的变量了！那么怎么样可以实现Session的永久生命期呢？  
    大家知道，Session储存在服务器端，根据客户端提供的SessionID来得到这个用户的文件，然后读取文件，取得变量的值，SessionID可以使用客户端的Cookie或者Http1.1协议的Query\_String（就是访问的URL的“?”后面的部分）来传送给服务器，然后服务器读取Session的目录……  
    要实现Session的永久生命期，首先需要了解一下php.ini关于Session的相关设置（打开php.ini文件，在“\[Session\]”部分）：  
    1、session.use\_cookies：默认的值是“1”，代表SessionID使用Cookie来传递，反之就是使用Query\_String来传递；  
    2、session.name：这个就是SessionID储存的变量名称，可能是Cookie，也可能是Query\_String来传递，默认值是“PHPSESSID”；  
    3、session.cookie\_lifetime：这个代表SessionID在客户端Cookie储存的时间，默认是0，代表浏览器一关闭SessionID就作废……就是因为这个所以Session不能永久使用！  
    4、session.gc\_maxlifetime：这个是Session数据在服务器端储存的时间，如果超过这个时间，那么Session数据就自动删除！  
    还有很多的设置，不过和本文相关的就是这些了，下面开始讲使用永久Session的原理和步骤。  
    前面说过，服务器通过SessionID来读取Session的数据，但是一般浏览器传送的SessionID在浏览器关闭后就没有了，那么我们只需要人为的设置SessionID并且保存下来，不就可以……  
    如果你拥有服务器的操作权限，那么设置这个非常非常的简单，只是需要进行如下的步骤：  
    1、把“session.use\_cookies”设置为1，打开Cookie储存SessionID，不过默认就是1，一般不用修改；  
    2、把“session.cookie\_lifetime”改为正无穷（当然没有正无穷的参数，不过999999999和正无穷也没有什么区别）;  
    3、把“session.gc\_maxlifetime”设置为和“session.cookie\_lifetime”一样的时间；  
    在PHP的文档中明确指出，设定session有效期的参数是session.gc\_maxlifetime。可以在php.ini文件中，或者通过ini\_set()函数来修改这一参数。问题在于，经过多次测试，修改这个参数基本不起作用，session有效期仍然保持24分钟的默认值。  
    由于PHP的工作机制，它并没有一个daemon线程，来定时地扫描session信息并判断其是否失效。当一个有效请求发生时，PHP会根据全局变量session.gc\_probability/session.gc\_divisor（同样可以通过php.ini或者ini\_set()函数来修改）的值，来决定是否启动一个GC（Garbage Collector）。  
   默认情况下，session.gc\_probability ＝ 1，session.gc\_divisor ＝100，也就是说有1%的可能性会启动GC。GC的工作，就是扫描所有的session信息，用当前时间减去session的最后修改时间（modified date），同session.gc\_maxlifetime参数进行比较，如果生存时间已经超过gc\_maxlifetime，就把该session删除。  
    到此为止，工作一切正常。那为什么会发生gc\_maxlifetime无效的情况呢？  
    在默认情况下，session信息会以文本文件的形式，被保存在系统的临时文件目录中。在Linux下，这一路径通常为\\tmp，在 Windows下通常为C:\\Windows\\Temp。当服务器上有多个PHP应用时，它们会把自己的session文件都保存在同一个目录中。同样地，这些PHP应用也会按一定机率启动GC，扫描所有的session文件。  
    问题在于，GC在工作时，并不会区分不同站点的session。举例言之，站点A的gc\_maxlifetime设置为2小时，站点B的 gc\_maxlifetime设置为默认的24分钟。当站点B的GC启动时，它会扫描公用的临时文件目录，把所有超过24分钟的session文件全部删除掉，而不管它们来自于站点A或B。这样，站点A的gc\_maxlifetime设置就形同虚设了。  
    找到问题所在，解决起来就很简单了。修改session.save\_path参数，或者使用session\_save\_path()函数，把保存session的目录指向一个专用的目录，gc\_maxlifetime参数工作正常了。  
    严格地来说，这算是PHP的一个bug？  
    还有一个问题就是，gc\_maxlifetime只能保证session生存的最短时间，并不能够保存在超过这一时间之后session信息立即会得到删除。因为GC是按机率启动的，可能在某一个长时间内都没有被启动，那么大量的session在超过gc\_maxlifetime以后仍然会有效。  
    解决这个问题的一个方法是，把session.gc\_probability/session.gc\_divisor的机率提高，如果提到100%，就会彻底解决这个问题，但显然会对性能造成严重的影响。另一个方法是自己在代码中判断当前session的生存时间，如果超出了 gc\_maxlifetime，就清空当前session。  
    但是如果你没有服务器的操作权限，那就比较麻烦了，你需要通过PHP程序改写SessionID来实现永久的Session数据保存。查查php.net的函数手册，可以见到有“session\_id”这个函数：如果没有设置参数，那么将返回当前的SessionID，如果设置了参数，就会将当前的SessionID设置为给出的值……  
    只要利用永久性的Cookie加上“session\_id”函数，就可以实现永久Session数据保存了！  
    但是为了方便，我们需要知道服务器设置的“session.name”，但是一般用户都没有权限查看服务器的php.ini设置，不过PHP提供了一个非常好的函数“phpinfo”，利用这个可以查看几乎所有的PHP信息！  
\------------------------------------------------------------------------------------  
<title>PHP相关信息显示</title>  
<?phpinfo()?>  
\------------------------------------------------------------------------------------  
打开编辑器，输入上面的代码，然后在浏览器中运行这个程序，会见到PHP的相关信息（如图1所示）。其中有一项“session.name”的参数，这个就是我们需要的服务器“session.name”，一般是“PHPSESSID”。  
记下了SessionID的名称后，我们就可以实现永久的Session数据储存了！  
复制代码 代码如下:  
session\_start();  
ini\_set('session.save\_path','/tmp/');  
//6个钟头  
ini\_set('session.gc\_maxlifetime',21600);  
//保存一天  
$lifeTime = 24 \* 3600;  
setcookie(session\_name(), session\_id(), time() + $lifeTime, "/");  
  
  
后记：  
其实真正的永久储存是不可能的，因为Cookie的保存时间有限，而服务器的空间也有限……但是对于一些需要保存时间比较长的站点，以上方法就已经足够了！  
把session放入mysql的Example:  
数据库里建表：session ( sesskey varchar32 , expiry int11 , value longtext)  
code:  
代码执行前已经连接数据库了。  
复制代码 代码如下:  
define('STORE\_SESSIONS','mysql');  
if (STORE\_SESSIONS == 'mysql') \{  
if (!$SESS\_LIFE = get\_cfg\_var('session.gc\_maxlifetime')) \{  
$SESS\_LIFE = 1440;  
\}  
function \_sess\_open($save\_path, $session\_name) \{  
// 如果没有连接数据库，可以在此执行mysql\_pconnect,mysql\_select\_db  
return true;  
\}  
function \_sess\_close() \{  
return true;  
\}  
function \_sess\_read($key) \{  
$value\_query = mysql\_query("select value from sessions where sesskey = '" .addslashes($key) . "' and expiry > '" . time() . "'");  
$value = mysql\_fetch\_array($value\_query);  
if (isset($value\['value'\])) \{  
return $value\['value'\];  
\}  
return false;  
\}  
function \_sess\_write($key, $val) \{  
global $SESS\_LIFE;  
$expiry = time() + $SESS\_LIFE;  
$value = $val;  
$check\_query = mysql\_query("select count(\*) as total from sessions where sesskey = '" . addslashes($key) . "'");  
$check = mysql\_fetch\_array($check\_query);  
if ($check\['total'\] > 0) \{  
return mysql\_query("update sessions set expiry = '" . addslashes($expiry) . "', value = '" . addslashes($value) . "' where sesskey = '" . addslashes($key) . "'");  
\} else \{  
return mysql\_query("insert into sessions values ('" . addslashes($key) . "', '" . addslashes($expiry) . "', '" . addslashes($value) . "')");  
\}  
\}  
function \_sess\_destroy($key) \{  
return mysql\_query("delete from sessions where sesskey = '" . addslashes($key) . "'");  
\}  
function \_sess\_gc($maxlifetime) \{  
mysql\_query("delete from sessions where expiry < '" . time() . "'");  
return true;  
\}  
session\_set\_save\_handler('\_sess\_open', '\_sess\_close', '\_sess\_read', '\_sess\_write', '\_sess\_destroy', '\_sess\_gc');  
\}  
danoo\_session\_name( 'dtvSid' );  
danoo\_session\_save\_path(SESSION\_WRITE\_DIRECTORY);  
  
  
还是有点不明白，open,write那些参数哪里来的。  
修改php.ini配置的两个常用函数：  
get\_cfg\_var('session.gc\_maxlifetime') : 取得session.gc\_maxlifetime的值  
ini\_set('session.cookie\_lifetime','0') : 设置session.cookie\_lifetime的值为0。