Standart oturum ömrü neden 24 dakikadır (1440 saniye)?

PHP Session Handling üzerine biraz araştırma yapıyorum ve session.gc_maxlifetime1440 saniyenin değeriyle karşılaştım. Standart değerin neden 1440 olduğunu ve nasıl hesaplandığını merak ediyordum. Bu hesaplamanın temeli nedir?

Seansları ne kadar uzun tutmak mantıklı? Session.gc_maxlifetime için hangi minimum / maksimum değerleri önerirsiniz? Değer ne kadar yüksekse, Web Uygulaması Oturum Kaçırma için o kadar savunmasızdır.

Gerçek cevap muhtemelen buna çok yakın:

PHP3 günlerinde, PHP'nin kendi başına oturum desteği yoktu.

Ancak başlangıçta NetUSE AG'den Boris Erdmann ve Kristian Koehntopp tarafından yazılan PHPLIB adlı açık kaynaklı bir kitaplık, oturumları PHP3 kodu aracılığıyla sağladı.

Oturum yaşam süreleri saniye olarak değil , dakika cinsinden tanımlandı . Ve varsayılan ömür 1440 dakika veya tam olarak bir gündü. İşte PHPLIB'deki şu kod satırı:

var $gc_time  = 1440;       ## Purge all session data older than 1440 minutes.

Sascha Schumann, 1998-2000 yılları arasında PHPLIB projesinde yer aldı. Hiç şüphe yok ki PHP3 oturum koduna aşinaydı.

Daha sonra PHP4, 2000 yılında yerel oturum desteğiyle çıktı, ancak şimdi ömrü saniye cinsinden belirtildi.

Birisinin dakikaları saniyeye çevirmekten hiç rahatsız olmadığına bahse girerim. O kişinin Sascha Schumann olması muhtemeldir. Bu değer Zend motoruna kodlandıktan sonra, konfigürasyon ( php.ini) varsayılanı da oldu.

1440, saniyeleri saate / güne çeviren bir zaman hesaplamasında kullanılır.

• 1 gün = 24 saat (saat * 24 = 1 gün)
• gün = 1440 dakika (dakika * 60 * 24 = 1 gün)
• gün = 86400 saniye (saniye * 60 * 1440 = 1 gün)

Misal:

9 gün [* 60] = 540 [* 1440] = 777600 saniye

Aynısı ters yönde de geçerlidir:

777600 saniye [/ 1440] = 540 [/ 60] = 9 gün