Comment modifier le délai de session en PHP?

par exemple, dans les systèmes Debian Linux, la collecte des ordures se fait via /etc/cron.d / php5 qui court à XX: 09 ET XX: 39 (c'est-à-dire toutes les demi-heures), et s'il trouve une session plus ancienne que la session .gc_maxlifetime spécifié dans php.ini , puis cette session est supprimée sans pitié. Cela explique aussi pourquoi dans cette question: sessions PHP chronométrage trop rapidement , L'OP avait des problèmes dans un hôte, mais les problèmes ont cessé lors du passage à un autre hôte.

donc, étant donné que vous n'avez pas accès à php.ini , si vous voulez le faire de manière fiable, l'utilisation de la gestion de session par défaut n'est pas une option. Apparemment, prolonger la durée de vie des cookies était suffisant pour votre hôte, mais si vous voulez une solution qui fonctionne de manière fiable même si vous changez d'hôte, vous devez utiliser une alternative différente.

disponible les autres méthodes comprennent:

1. définir un gestionnaire de session différent (enregistrer) en PHP pour enregistrer vos sessions dans un répertoire différent ou dans une base de données, comme spécifié dans PHP: Gestionnaire de Session personnalisé (manuel PHP) , de sorte que le cron travail ne l'atteint pas, et seule la collecte des ordures internes de PHP a lieu. Cette option peut probablement utiliser ini_set() pour définir session.gc_maxlifetime mais je préfère ignorer le paramètre maxlifetime dans mon gc() callback et déterminer la durée de vie maximale sur mon propre.

2. oubliez complètement la gestion de session interne de PHP et mettez en œuvre votre propre gestion de session. Cette méthode a deux inconvénients principaux: vous aurez besoin de vos propres variables de session globales, de sorte que vous perdez l'avantage de la $_SESSION superglobal, et il a besoin de plus de code ainsi il y a plus d'opportunités pour les bogues et les failles de sécurité. Plus important encore, l'identifiant de session doit être généré à partir de nombres aléatoires ou pseudorandom cryptographiquement sécurisés pour éviter la prévisibilité de l'ID de session (conduisant à un possible détournement de session), et ce n'est pas si facile à faire avec PHP de manière fiable. Le principal avantage est qu'il fonctionne de manière cohérente sur toutes les plateformes et que vous avez le contrôle total sur le code. C'est l'approche adoptée par exemple par le forum phpBB logiciel (au moins la version 1; Je ne suis pas sûr des versions plus récentes).

il y a un exemple de (1) dans la documentation pour session_set_save_handler() . L'exemple est long mais je vais le reproduire ici, avec les modifications nécessaires pour prolonger la durée de la session. Notez l'inclusion de session_set_cookie_params() pour augmenter la durée de vie du cookie ainsi.

<?php
class FileSessionHandler
{

    private $savePath;
    private $lifetime;

    function open($savePath, $sessionName)
    {
        $this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
        $this->lifetime = 3600; // 1 hour minimum session duration
        if (!is_dir($this->savePath)) {
            mkdir($this->savePath, 0777);
        }

        return true;
    }

    function close()
    {
        return true;
    }

    function read($id)
    {
        return (string)@file_get_contents("$this->savePath/sess_$id");
    }

    function write($id, $data)
    {
        return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
    }

    function destroy($id)
    {
        $file = "$this->savePath/sess_$id";
        if (file_exists($file)) {
            unlink($file);
        }

        return true;
    }

    function gc($maxlifetime)
    {
        foreach (glob("$this->savePath/sess_*") as $file) {
            if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
                unlink($file);
            }
        }

        return true;
    }
}

$handler = new FileSessionHandler();
session_set_save_handler(
    array($handler, 'open'),
    array($handler, 'close'),
    array($handler, 'read'),
    array($handler, 'write'),
    array($handler, 'destroy'),
    array($handler, 'gc')
    );

// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');

session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION

(2) est plus compliquée; fondamentalement, vous devez ré-implémenter toutes les fonctions de session sur votre propre. Je n'entrerai pas dans les détails ici.