会话的默认生存期是多少

Question

如果我点击一个调用session_start()的页面，我需要等待多长时间才能在刷新页面时获得新的会话 ID？

Answer 1

查看 php.ini为 session.gc_maxlifetime 设置的值是以秒为单位的 ID 生存期。

我相信默认值为 1440 秒（24 分钟）

http://www.php.net/manual/en/session.configuration.php

编辑：正如一些评论指出的那样，上述内容并不完全准确。 此处提供了有关原因以及如何实现会话生存期的精彩解释：

如何在 30 分钟后使 PHP 会话过期？

Answer 2

php.ini 中 session.gc_maxlifetime 指令的默认值（"gc"用于垃圾回收）为 1440 秒或 24 分钟。请参阅手册中的会话运行时配置页面：

http://www.php.net/manual/en/session.configuration.php

您可以在 php.ini 或 .httpd.conf 文件中更改此常量（如果您有权访问它们），也可以在您网站上的本地 .htaccess 文件中更改它们。若要使用 .htaccess 方法将超时设置为一小时，请将此行添加到站点根目录中的 .htaccess 文件中：

php_value session.gc_maxlifetime "3600"

如果您位于共享主机上，或者托管多个未更改默认值的站点，请小心。默认会话位置是/tmp 目录，对于这些其他站点，垃圾回收例程将每 24 分钟运行一次（并在此过程中清除会话，无论它们应保留多长时间）。有关更好的说明，请参阅手册页或此站点上的注释。

答案是使用 session.save_path 将会话移动到另一个目录。这也有助于防止坏人从默认的/tmp 目录劫持访问者的会话。

Answer 3

这取决于你的PHP设置...
使用phpinfo()并查看会话章节。有session.gc_maxlifetime、session.cache_expire和session.cookie_lifetime等值会影响会话生存期

编辑：就像马丁之前写的

Answer 4

据 PHP.net 网站上的一位用户称，他保持会话活动的努力失败了，因此他不得不采取解决方法。

<?php
$Lifetime = 3600;
$separator = (strstr(strtoupper(substr(PHP_OS, 0, 3)), "WIN")) ? "\" : "/";
$DirectoryPath = dirname(__FILE__) . "{$separator}SessionData";
//in Wamp for Windows the result for $DirectoryPath
//would be C:wampwwwyour_siteSessionData
is_dir($DirectoryPath) or mkdir($DirectoryPath, 0777);
if (ini_get("session.use_trans_sid") == true) {
    ini_set("url_rewriter.tags", "");
    ini_set("session.use_trans_sid", false);
}
ini_set("session.gc_maxlifetime", $Lifetime);
ini_set("session.gc_divisor", "1");
ini_set("session.gc_probability", "1");
ini_set("session.cookie_lifetime", "0");
ini_set("session.save_path", $DirectoryPath);
session_start();
?>

在SessionData文件夹中，它将存储用于保存会话信息的文本文件，每个文件将具有类似于"sess_a_big_hash_here"的名称。

Answer 5

你也可以

使用类似ini_set('session.gc_maxlifetime', 28800); // 8 * 60 * 60的东西。

Answer 6

但

请注意，在大多数 xampp/ampp/...-设置和一些 linux 发行版中，它是 0，这意味着该文件永远不会被删除，直到您在脚本中执行此操作（或通过 shell 弄脏）

.PHP。.INI：

; Lifetime in seconds of cookie or, if 0, until browser is restarted.
; http://php.net/session.cookie-lifetime
session.cookie_lifetime = 0