当前位置:Gxlcms > PHP教程 > PHPSESSID过期问题

PHPSESSID过期问题

时间:2021-07-01 10:21:17 帮助过:23人阅读

停留N分钟,刷新PHPSESSID变了,登陆的用户也就自然退出了

现在问题是找不到导致PHPSESSID变的原因
session.cookie_lifetime = 0
ps:

ini_set('session.use_cookies', 1);//使用COOKIE保存SESSIONID的方式
ini_set('session.cookie_domain', 'abc.com');

回复讨论(解决方案)

用的thinkphp 框架 3.23

<?php
'SESSION_OPTIONS'=>array('type'=> 'db',//session采用数据库保存		
'expire'=>7200,//session过期时间,如果不设就是php.ini中设置的默认值	  
),	
'SESSION_TABLE'	=>'v4_session', //必须设置成这样,如果不加前缀就找不到数据表,这个需要注意
?>

session一定要用session_set_save_handler重写.
其实你设定过期时间一年后,但是其他没有保存为一年后的用户还会触发session的gc,从而强制回收你的session.

两种方法重写:
1. 存储redis,mysql等数据库, 过期时间你自己控制.
2. 存储文件,我的技巧是强制修改session文件的时间为未来的时间,这样其他用户触发gc后就没法回收你的session文件了.


存的数据,session是跟随cookie的,问题是cookie这边sessid过期换掉了,而不是session过期

session.gc_maxlifetime = 1440; 指定最后一次访问后的 1440 秒失效
但是否真的失效,取决于
session.gc_probability 和 session.gc_pisor 比值(失效概率)

对于 thinkphp,你有 'expire'=>7200
那么应在最后一次访问的 7200 秒(2小时)后失效
如果不是这样,那就放弃 thinkphp

很程序没关系,程序存到数据库的都是正常的。7200是有效的
是因为PHPSESSID 值失效(a变b),a在数据库里是存在,但b是不存在的,所以相当导致用户的整个session失效

服务器上session失效,网页刷新当然重新分配了一个sessionid啊
session.cookie_lifetime=0指的是在浏览器关闭时删除cookie,除非手动删或者被其他软件强清了

不知道对不对,PHPSESSID 是根据cookie传到客户端,用来判断用户的唯一性,如果cookie设置0秒,会自动清空,客户端没有phpsessid,服务端当然会重新分配一个,所以就注销了。


服务器session没有失效,存的数据库。。。
是因为存在coookie 的 phpsessid 值变了,而这个phpsessid在数据库里是没数据的

对的,问题是系统配置是2个小时,有时候10分钟有时候1个小时PHPSESSID就被重新分配了(同一个页面一直刷新)
找不出原因



session和cookies那点事说难不难, 说简单也不简单, 整到完美磨合,俩合作完美无间要仔细研究下,不过封装好以后就省事了.

你看看你是不是session_id($_COOKIES['sess_id']);没有这样接管.
还有cookies的作用域问题,作用路径问题,查查setcookie参数你就知道了...

正常不会这样,既然tp设置了7200实效,根据session.gc处理,只会在7200秒后执行清除

你可以检查是否有其他程序导致session实效。

之前做法是,把session保存在cookies,如果判断session失效但cookie没有实效,则把cookie复制入session处理。

已经找出问题

<?php 
    function session($name='',$value='') {            
    ini_set('session.gc_maxlifetime',   $name['expire']);            
    //ini_set('session.cookie_lifetime',  $name['expire']);}
?>

是TP的这里重写了session存在cookie的生存周期导致sessionid在cookie的存活周期是我们设置的那个参数

人气教程排行