phpsession設置周期

A. 如何設置session的生存時間

如何修改SESSION的生存時間

我們來手動設置 Session 的生存期：

＜?php
session_start();
// 保存一天
$lifeTime = 24 * 3600;
setcookie(session_name(), session_id(), time() + $lifeTime, "/");
?＞
其實 Session 還提供了一個函數 session_set_cookie_params(); 來設置 Session 的生存期的，該函數必須在 session_start() 函數調用之前調用：
＜?php
// 保存一天
$lifeTime = 24 * 3600;
session_set_cookie_params($lifeTime);
session_start();
$_SESSION["admin"] = true;
?＞
如果客戶端使用 IE 6.0 ， session_set_cookie_params(); 函數設置 Cookie 會有些問題，所以我們還是手動調用 setcookie 函數來創建 cookie。
php中session過期時間設置
網上很多人給出了解答：修改php配置文件中的session.gc_maxlifetime。如果想了解更多session回收機制，繼續閱讀。（本文環境php5.2）

概述：每一次php請求，會有1/100的概率（默認值）觸發「session回收」。如果「session回收」發生，那就會檢查/tmp/sess_*的文件，如果最後的修改時間到現在超過了1440秒（gc_maxlifetime的值），就將其刪除，意味著這些session過期失效。

1. session在server端（一般是Apache with PHP mole）如何存在的？困薯

默認的，php會將session保存在/tmp目錄下，文件名為這個樣子：sess_。每一個文件對應了一個session（會話）。

more /tmp/sess_
username|s:9:」jiangfeng」;admin|s:1:」0″;
#變數名|類型:長度:值
刪除這里的session文件，就表示對應禪鍵的session失效了。

2. session在client端（一般是瀏覽器）如何存在的？

session在瀏覽器端，只需要保存session
ID（由server端生成的唯一ID）就可以了。有兩種保存方式：在cookie中、在url裡面。如果cookie中保存session
ID，就可以看到瀏覽器的cookie中有一個PHPSESID變數。如果是URL傳遞的，就可以看到形如:
index.php?PHPSESID=的URL。（在server端通過session.use_cookies來控制使用哪一種方式）

3. 在server端，php如何判斷session文件是否過期？

如果」最後的修改時間」到」現在」超過了gc_maxlifetime（默認是1440）秒，這個session文件就被認為是過期了，在下一次session回收的時候，如果這個文件仍然沒有被更改過，這個session文件就會被刪除（session就過期了）。

簡單的說，如果我登錄到某網站，如果在1440秒（默認值）內沒有操作過，那麼對應的session就認為是過期了。

所以，修改php.ini文件中的gc_maxlifetime變數就可以延長session的過期時間了：（例如，我們把過期時間修改為86400秒）

session.gc_maxlifetime = 86400
然後，重啟你的web服務（一般是apache）就可以了。

注意：php5裡面session過期使用了回收機制。這里設置時間為86400秒，如果session在86400秒內沒有被修改過，那麼在下一次「回收」時才真的被刪除汪襲者。

3. session「回收」何時發生？

默認情況下，每一次php請求，就會有1/100的概率發生回收，所以可能簡單的理解為「每100次php請求就有一次回收發生」。這個概率是通過以下參數控制的

#概率是gc_probability/gc_divisor
session.gc_probability = 1
session.gc_divisor = 100
注意1：假設這種情況gc_maxlifetime=120，如果某個session文件最後修改時間是120秒之前，那麼在下一次回收（1/100的概率）發生前，這個session仍然是有效的。

注意2：如果你的session使用session.save_path中使用別的地方保存session，session回收機制有可能不會自動處理過期session文件。這時需要定時手動（或者crontab）的刪除過期的session：cd
/path/to/sessions; find -cmin +24 | xargs rm

4. 一些特殊情況

因為回收機制會檢查文件的「最後修改時間」，所以如果某個會話是活躍的，但是session的內容沒有改變過，那麼對應的session文件也就沒有改變過，回收機制會認為這是一個長時間沒有活躍的session而將其刪除。這是我們不願看到的，可以通過增加如下的簡單代碼解決這個問題：

<?php
if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60)
$_SESSION['last_access'] = time();
?>
代碼會每隔60秒，嘗試修改修改一次session。

總結：如果想修改session過期時間，修改變數gc_maxlifetime就可以了。php5的session採用被動的回收機制（garbage
collection）。過期的session文件不會自己消失，而是通過觸發「回收」來處理過期的session。

B. 怎麼理解PHP Session的用法 生命周期 過期時間

session簡介
Session直接翻譯成中文比較困難，一般都譯成時域。在計算機專業術語中，Session是指一個終端用戶與交互系統進行通信的時間間隔，通常指從注冊進入系統到注銷退出系統之間所經過的時間以及如果需要的話，可能還有一定的操作空間。
具體到Web中的Session指的就是用戶在瀏覽某個網站時，從進入網站到瀏覽器關閉所經過的這段時間，也就是用戶瀏覽這個網站所花費的時間。因此從上述的定義中我們可以看到，Session實際上是一個特定的時間概念。
需要注意的是，一個Session的概念需要包括特定的客戶端，特定的伺服器端以及不中斷的操作時間。A用戶和C伺服器建立連接時所處的Session同B用戶和C伺服器建立連接時所處的Session是兩個不同的Session。

C. php中session有時候能獲取，有時候無法獲取。。。

PHP中的session有效期默認是1440秒（24分鍾），也就是說，客戶端超過24分鍾沒有刷新，當前session就會失效。當然如果用戶關閉了瀏覽器，會話也就結束了，Session自然也不存在了！

可以通過如下方式來設置：
<?php
session_start();
// 保存一天
$lifeTime = 24 * 3600;
setcookie(session_name(), session_id(), time() + $lifeTime, "/");
?>

D. 為什麼設置php的session

一、介紹
PHP中session默認過期時間是1440S，超過這個時間沒有頁面刷新或者用戶關閉了瀏覽器，session就會失效。
二、設置
session文件存儲在伺服器端，通過保存在用戶端的SessionId與服務鍵液戚器進行交互，session的配置文件是php.ini，相關參數如下：
1.session.use_cookies = 1，默認1，代表SessionId通過cookie來傳遞，否則會用Query_String
2.session.name = PHPSESSID，默認PHPSESSID，代表SessionID儲存的變數名稱，可能是Cookie，也可能是Query_String來傳遞
3.session.cookie_lifetime = 604800，是SessionID在客戶端Cookie儲存的時間，默認是0，代表瀏覽器一關閉SessionID立即失效，這里我設置了7天
4.session.gc_maxlifetime = 604800，默認是1440，代表session在伺服器端保留的時間，超過這個時間就會失效。這里我設置了7天，與客戶端的cookie有效時間一致
三、其他情況
一般情況下把這四個值設置好之後就可以更改session的有效期了，但是當多個站點的session文件都保存在公用埋桐臨時路徑時，由於php的GC（Garbage Collector）機制，某個站點啟動垃圾回收機制，都會把公用臨時文件目錄下的文件全部清除，這就會導致稿陵session失效，解決方法就是更改php.ini里session文件的保存路徑：
session.save_path=『你的路徑』；