PHP'nin varsayılan oturum işlemeyi kullanıyorsanız, tüm platformlarda oturum süresini güvenilir bir şekilde değiştirmenin tek yolu php.ini dosyasını değiştirmektir . Bunun nedeni, bazı platformlarda, çöp toplama işleminin doğrudan php.ini'den okuyan belirli bir zamanda çalışan bir komut dosyası (bir cron komut dosyası) aracılığıyla uygulanması ve bu nedenle çalışma zamanında, örneğin, aracılığıyla , herhangi bir zamanda değiştirme girişimlerinin güvenilir olmaması ve büyük olasılıkla çalışmaz.ini_set()
Örneğin, Debian Linux sistemlerinde, PHP'nin dahili çöp toplama session.gc_probability=0yapılandırmasında varsayılan olarak ayarlanarak devre dışı bırakılır ve bunun yerine, XX: 09 ve XX: 39'da çalışan /etc/cron.d/php (yani, her yarım saatte bir). Bu cron işi , yapılandırmada belirtilen session.gc_maxlifetime oturumundan daha eski oturumları arar ve varsa bulunursa silinir. Sonuç olarak, bu sistemlerde ini_set('session.gc_maxlifetime', ...)göz ardı edilir. Bu da bu sorunun nedenini açıklıyor: PHP oturumları çok hızlı bir şekilde zaman aşımına uğradı , OP'nin bir ana bilgisayarda sorunları vardı, ancak farklı bir ana bilgisayara geçerken sorunlar sona erdi.
Bu nedenle, php.ini dosyasına erişiminiz olmadığı göz önüne alındığında, taşınabilir olarak yapmak istiyorsanız, varsayılan oturum işlemeyi kullanmak bir seçenek değildir. Görünüşe göre, çerez ömrünü uzatmak ana makineniz için yeterliydi, ancak ana bilgisayarları değiştirseniz bile güvenilir bir şekilde çalışan bir çözüm istiyorsanız, farklı bir alternatif kullanmalısınız.
Mevcut alternatif yöntemler şunları içerir:
Oturumlarınızı PHP'de belirtildiği gibi farklı bir dizine veya veritabanına kaydetmek için PHP'de farklı bir oturum (kaydetme) işleyicisi ayarlayın : böylece cron işi ona ulaşmaz ve yalnızca PHP'ler dahili çöp toplama gerçekleşir. Bu seçenek muhtemelen session.gc_maxlifetimeini_set() değerini ayarlamak için kullanılabilir ancak geri aramdaki maxlifetime parametresini yok saymayı ve kendi kendime maksimum kullanım ömrünü belirlemeyi tercih ederim .gc()
PHP dahili oturum işlemeyi tamamen unutun ve kendi oturum yönetiminizi uygulayın. Bu yöntemin iki ana dezavantajı vardır: kendi küresel oturum değişkenlerinize ihtiyacınız olacak, bu yüzden $_SESSIONsüper küreselin avantajını kaybedersiniz ve daha fazla koda ihtiyaç duyar, bu nedenle hatalar ve güvenlik kusurları için daha fazla fırsat vardır. En önemlisi, oturum kimliği öngörülebilirliğini (olası oturum ele geçirmesine yol açar) önlemek için oturum tanımlayıcı kriptografik olarak güvenli rasgele veya sözde sayılardan üretilmelidir ve PHP ile taşınabilir olarak bu kadar kolay değildir. Ana avantajı, tüm platformlarda tutarlı bir şekilde çalışması ve kod üzerinde tam kontrole sahip olmanızdır. Bu, örneğin phpBB forum yazılımı tarafından alınan yaklaşımdır (en azından sürüm 1; daha yeni sürümlerden emin değilim).
İçin dokümantasyondasession_set_save_handler() (1) örneği vardır . Örnek uzun, ancak burada oturum süresini uzatmak için gerekli değişikliklerle yeniden oluşturacağım. session_set_cookie_params()Çerez ömrünü artırmak için dahil edildiğine dikkat edin.
<?php
class FileSessionHandler
{
private $savePath;
private $lifetime;
function open($savePath, $sessionName)
{
$this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
$this->lifetime = 3600; // 1 hour minimum session duration
if (!is_dir($this->savePath)) {
mkdir($this->savePath, 0777);
}
return true;
}
function close()
{
return true;
}
function read($id)
{
return (string)@file_get_contents("$this->savePath/sess_$id");
}
function write($id, $data)
{
return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
}
function destroy($id)
{
$file = "$this->savePath/sess_$id";
if (file_exists($file)) {
unlink($file);
}
return true;
}
function gc($maxlifetime)
{
foreach (glob("$this->savePath/sess_*") as $file) {
if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
unlink($file);
}
}
return true;
}
}
$handler = new FileSessionHandler();
session_set_save_handler(
array($handler, 'open'),
array($handler, 'close'),
array($handler, 'read'),
array($handler, 'write'),
array($handler, 'destroy'),
array($handler, 'gc')
);
// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');
session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION
Yaklaşım (2) daha karmaşıktır; temel olarak, tüm oturum işlevlerini kendi başınıza yeniden uygulamanız gerekir. Burada ayrıntılara girmeyeceğim.