php如何设置一个严格控制过期时间的session

PHP的session有效期默认是1440秒(24分钟),如果客户端超过24分钟没有刷新,当前session会被回收,失效。下面是小编为大家带来的php如何设置一个严格控制过期时间的session的知识,欢迎阅读

php如何设置一个严格控制过期时间的session

   session 有效期

PHP的session有效期默认是1440秒(24分钟),如果客户端超过24分钟没有刷新,当前session会被回收,失效。

当用户关闭浏览器,会话结束,session也会失效。

可以修改的_maxlifetime来设置session的生命周期,但并不能保证在超过这一时间后session信息立即会删除。因为GC是按机率启动的,可能在某一个长时间内都没有被启动。那么大量的session在超过_maxlifetime后仍然有效。

  _maxlifetime,_probability,_divisor说明

_maxlifetime = 30 表示当session文件在30秒后没有被访问,则视为过期session,等待GC回收。

GC进程调用的.概率是通过_probability/_divisor计算得来的,而_divisor默认是1000,

如果_probability = 1000,那么GC进程在每次执行session_start()时都会调用,执行回收。

把_probability/_divisor的机率提高,会有帮助,但会对性能造成严重影响。

  3.严格控制session过期方法

1.使用memcache/Redis来保存session,设置过期时间,因为memcache/redis的回收机制不是按机率的,可以确保session过期后失效。

2.只使用php实现,创建一个session类,在session写入时,把过期时间也写入。读取时,根据过期时间判断是否已过期。