关于session的过期有关问题

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了关于session的过期有关问题，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2029字，纯文字阅读大概需要3分钟。

内容图文

关于session的过期问题
用session做了个简单的登陆程序，登陆成功之后把数据存入session中，我在配置文件中设置session.gc_maxlifetime = 60，重启服务器，但是几分钟过去了，我再次访问页面session还是没有过期，session文件也没有被删除，然后我又把session.gc_divisor ，session.gc_probability 都设为1000，重启服务器之后去访问那个页面session还是没有过期，session文件也还在，为什么会出现这种情况？难道这些配置都没用吗？
共三个文件，下面是代码：
login.php:
session_start();
if(!empty($_SESSION['username']))
{
header("location:index.php");
}
if($_SERVER['REQUEST_METHOD'] == 'POST')
{
$userInfo = loadUserInfo();
if($_POST['username']=='james' && $_POST['password']=='123') {
$_SESSION['username'] = $_POST['username'];
header('location: index.php');
} else {
echo 'username or password error!';
}
}

?>







index.php:
session_start();
if(empty($_SESSION['username']))
{
header("location:login.php");
}
?>



hello,

logout



logout.php:
session_start();
if(isset($_SESSION['username'])) {
setcookie(session_name(),"",0);
$_SESSION = array();
session_destroy();
header('location: login.php');
}
?>
------解决方案--------------------
session 在离开作用的网站时刻失效
虽然过期的 session 临时文件可能有 session.gc_probability / session.gc_divisor 的概率在 gc 进程来临时被删除
但是如果如果 session 临时文件不是保存在操作系统的临时目录中时，gc 进程是作用不到他们的
这一点你可从跟踪自定义 session 处理程序的 gc 方法得到证实

虽然 session 并不能按你所愿被删除，但是 sessionid 是不会复用的。因为 sessionid 是基于时间产生的，既然你不能回到逝去的某一时刻，那么 sessionid 也不会重复
当然，如果你指定一个已知的 sessionid 也是可以的

只要浏览器没有关闭，且对应的 session 临时文件未被删除，那么无论等待多少时间，session 都是有效的
相反，如果你暂停操作超过 session.gc_maxlifetime 且 session 临时文件恰巧又被删除了，你再操作就得重新登录了

当你的系统是依赖 session 的话，你就应该自定义 session 处理，并在 open 或 read 方法中显式的调用 gc 方法
以避免环境的不确定因素的影响
------解决方案--------------------
给点分吧！
------解决方案--------------------
不懂帮顶 毕竟我是PHP小白 还在学习的路上

内容总结

以上是互联网集市为您收集整理的关于session的过期有关问题全部内容，希望文章能够帮你解决关于session的过期有关问题所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---