Jak zmienić limit czasu sesji w PHP?

Jeśli używasz domyślnej obsługi sesji PHP, jedynym sposobem na niezawodną zmianę czasu trwania sesji na wszystkich platformach jest zmiana php.ini . Dzieje się tak dlatego, że na niektórych platformach zbieranie śmieci jest realizowane za pomocą skryptu, który działa co pewien czas (skrypt cron), który odczytuje bezpośrednio z php.ini , a zatem wszelkie próby jej zmiany w czasie wykonywania, np. via ini_set(), są zawodne i najprawdopodobniej nie zadziałają.

Na przykład w Debianie Linux systemy, usuwanie śmieci odbywa się poprzez /etc / cron.d / php5, który działa w XX: 09 i XX: 39 (czyli co pół godziny), i jeśli znajdzie sesję starszą niż sesja .gc_maxlifetime określone w php.ini , wtedy ta sesja zostaje usunięta bez litości. To również wyjaśnia, dlaczego w tym pytaniu: sesje PHP zbyt szybko się wyłączają , OP miał problemy w jednym Hostie, ale problemy ustały po przejściu na inny host.

Więc, biorąc pod uwagę, że nie masz dostępu do php.ini , Jeśli chcesz to zrobić przenośnie, używanie domyślnej obsługi sesji nie jest opcją. Najwyraźniej wydłużenie okresu użytkowania plików cookie wystarczyło hostowi, ale jeśli chcesz znaleźć rozwiązanie, które działa niezawodnie, nawet jeśli zmienisz hosty, musisz użyć innej alternatywy.

Dostępne metody alternatywne obejmują:

1. Ustaw inną obsługę sesji (Zapisz) w PHP, aby zapisać sesje w innym katalogu lub w bazie danych, jak określono w PHP: Custom Session Handlers (PHP manual) , dzięki czemu zadanie cron nie dociera do niego i odbywa się tylko wewnętrzne usuwanie śmieci PHP. Opcja ta prawdopodobnie może wykorzystać ini_set() do Ustawienia sesji .gc_maxlifetime ale wolę po prostu zignorować parametr maxlifetime w moim wywołaniu zwrotnym gc() i określić maksymalny czas życia na własną rękę.

2. Całkowicie zapomnij o wewnętrznej obsłudze sesji PHP i zaimplementuj własne zarządzanie sesjami. To metoda ma dwie główne wady: będziesz potrzebował własnych zmiennych sesji globalnej, więc stracisz przewagę superglobalu $_SESSION i potrzebuje więcej kodu, więc jest więcej możliwości błędów i wad bezpieczeństwa. Co najważniejsze, identyfikator sesji powinien być generowany z bezpiecznych kryptograficznie liczb losowych lub pseudorandomowych, aby uniknąć przewidywalności ID sesji( co prowadzi do ewentualnego przejęcia sesji), a to nie jest tak łatwe do zrobienia z PHP przenośnie. Główną zaletą jest to, że będzie działać konsekwentnie na wszystkich platformach i masz pełną kontrolę nad kodem. Takie podejście przyjmuje np. oprogramowanie forum phpBB (przynajmniej Wersja 1; nie jestem pewien co do nowszych wersji).

Jest przykład (1) w dokumentacji dla session_set_save_handler(). Przykład jest długi, ale odtworzę go tutaj, z odpowiednimi modyfikacjami niezbędnymi do przedłużenia czasu trwania sesji. Zwróć uwagę na włączenie session_set_cookie_params(), aby wydłużyć żywotność plików cookie jako cóż.

<?php
class FileSessionHandler
{

    private $savePath;
    private $lifetime;

    function open($savePath, $sessionName)
    {
        $this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
        $this->lifetime = 3600; // 1 hour minimum session duration
        if (!is_dir($this->savePath)) {
            mkdir($this->savePath, 0777);
        }

        return true;
    }

    function close()
    {
        return true;
    }

    function read($id)
    {
        return (string)@file_get_contents("$this->savePath/sess_$id");
    }

    function write($id, $data)
    {
        return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
    }

    function destroy($id)
    {
        $file = "$this->savePath/sess_$id";
        if (file_exists($file)) {
            unlink($file);
        }

        return true;
    }

    function gc($maxlifetime)
    {
        foreach (glob("$this->savePath/sess_*") as $file) {
            if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
                unlink($file);
            }
        }

        return true;
    }
}

$handler = new FileSessionHandler();
session_set_save_handler(
    array($handler, 'open'),
    array($handler, 'close'),
    array($handler, 'read'),
    array($handler, 'write'),
    array($handler, 'destroy'),
    array($handler, 'gc')
    );

// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');

session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION

Podejście (2) jest bardziej skomplikowane; zasadniczo musisz samodzielnie zaimplementować wszystkie funkcje sesji. Nie będę tu wchodzić w szczegóły.

Dodawanie komentarza dla każdego, kto używa Plesk, ma problemy z którymkolwiek z powyższych, ponieważ doprowadzało mnie to do szaleństwa, ustawiając sesję.gc_maxlifetime ze skryptu PHP nie będzie działać, ponieważ Plesk ma własny skrypt do zbierania śmieci uruchamiany z cron.

Użyłem rozwiązania zamieszczonego na poniższym linku przenoszenia Zadania cron z godzinowego na dzienny, aby uniknąć tego problemu, wtedy górna odpowiedź powyżej powinna działać:

mv /etc/cron.hourly/plesk-php-cleanuper /etc/cron.daily/

Https://websavers.ca/plesk-php-sessions-timing-earlier-expected

Umieść $_SESSION['login_time'] = time(); na poprzedniej stronie uwierzytelniania. A poniższy fragment na każdej innej stronie, na której chcesz sprawdzić czas sesji.

if(time() - $_SESSION['login_time'] >= 1800){        
    header("Location: logout.php");
    //redirect if the page is inactive for 30 minutes
}
else {        
   $_SESSION['login_time'] = time();
   // update value of session
}

Nie. Jeśli nie masz dostępu do php.ini, nie możesz zagwarantować, że zmiany przyniosą jakikolwiek efekt.

Wątpię, że musisz wydłużyć czas sesji.
W tej chwili ma dość rozsądny czas i nie ma powodów, aby go przedłużyć.

Możesz nadpisać wartości w php.ini z twojego kodu PHP używając ini_set().