k8凯发一触即发|Home

修改php配置文件中的session.gc_maxlifetime。如果想了解更◉多session回收机制，继续阅读。（本文环境php5.2）

概述：每一次php请求，会有1/100的概率（默认值）触发“session回收”。如果“session回收”发生，那就会检查/tmp/sess_*的文件，如果后的修改□□□□时间到现在超□□过了1440秒（gc_maxlifetime的值），就将其删除，意味着这些session过期失效。

1. session在server端（一般是Apache with PHP module）如何存在的？

默认的，php会将session保存在/tmp目录下，文件名为这个□□样子：sess_01aab840166fd1dc253e3b4a3f0b8381。每一个文件对□□□应了一个session（会话）。

more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381
username|s:9:”jiangfeng”;admin|s:1:”0″;
#变量名|类型:长度:值
删除这里的session文件，就表示对应的session失效了。

2. session在client端（一般是浏览器）如何存在的？

session在浏览器端，只需要保存session ID（由server端生成的专属ID）就可以了。有两种保存方□□□□式：在cookie中、在url里面。如果cookie中保存session ID，就可以看到浏□□□览器的cookie中有一个PHPSESID变量。如果是URL传递的，就可以看到形◥如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。（在server端通过session.use_cookies来控制使用哪□□一种方式）

3. 在server端，php如何判断session文件是否过期？

如果”后的修改时间”到”现在”超过了gc_maxlifetime（默认是1440）秒，这个session文件就被认为□□□是过期了，在下一次session回收的时候，如果这个文件□□□□仍然没有被更□□改过，这个session文件就会被删●除（session就过期了）。

简单的说，如果我登录到△某网站，如果在1440秒（默认值）内没有操作过，那么对应的session就认为是过期□□□□了。

所以，修改php.ini文件中的gc_maxlifetime变量就可以延□□□长session的过期时间了：（例如，我们把过期时●间修改为86400秒）

session.gc_maxlifetime = 86400
然后，重启你的web服务（一般是apache）就可以了。

注意：php5里面session过期使用了回□□收机制。这里设置时间□□□为86400秒，如果session在86400秒内没有被修♦改过，那么在下一次“回收”时才真的被删※除。

3. session“回收”何时发生？

默认情况下，每一次php请求，就会有1/100的概率发生回□□□收，所以可能简单□□的理解为“每100次php请求就有一次□□回收发生”。这个概率是通□□过以下参数控□□□□制的

#概率是gc_probability/gc_divisor
session.gc_probability = 1
session.gc_divisor = 100
注意1：假设这种情况gc_maxlifetime=120，如果某个session文件后修改时□□□□间是120秒之前，那么在下一次□□回收（1/100的概率）发生前，这个session仍然是有效的。

注意2：如果你的session使用session.save_path中使用别的地◆方保存session，session回收机制有可□□□能不会自动处□□□理过期session文件。这时需要定时□□手动（或者crontab）的删除过期的session：cd /path/to/sessions; find -cmin +24 | xargs rm

4. 一些特殊情况

因为回收机制□□□□会检查文件的“后修改时间”，所以如果某个□□□□会话是活跃的，但是session的内容没有改□□□□变过，那么对应的session文件也就没有□□□改变过，回收机制会认□□□□为这是一个长□□□时间没有活跃□□的session而将其删除。这是我们不愿□□看到的，可以通过增加丨如下的简单代□□□码解决这个问□□题：

<?php
if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60)
 $_SESSION['last_access'] = time();
?>
代码会每隔60秒，尝试修改修改□□一次session。

总结：如果想修改session过期时间，修改变量gc_maxlifetime就可以了。php5的session采用被动的回□□□收机制（garbage collection）。过期的session文件不会自己□□□消失，而是通过触发“回收”来处理过期的session。