session 无时间设置

原创 2007年10月06日 20:22:00
  使用无限生命期Session的方法  
  y10k   2001年7月24日  
   
  本文不敢说非常好,但是笔者相信大多数PHPer都曾经想过这些问题。    
   
  使用无限生命期Session的方法    
  在PHP4.0中加入了对Session的支持,方便了我们很多程序,比如购物车等等!    
  在很多论坛中,Session也用于处理用户的登陆,记录下用户名和密码,使得用户不必每次都输入自己的用户名和密码!但是一般的Session的生命期有限,如果用户关闭了浏览器,就不能保存Session的变量了!那么怎么样可以实现Session的永久生命期呢?    
  大家知道,Session储存在服务器端,根据客户端提供的SessionID来得到这个用户的文件,然后读取文件,取得变量的值,SessionID可以使用客户端的Cookie或者Http1.1协议的Query_String(就是访问的URL的“?”后面的部分)来传送给服务器,然后服务器读取Session的目录……    
   
  要实现Session的永久生命期,首先需要了解一下php.ini关于Session的相关设置(打开php.ini文件,在“[Session]”部分):    
  1、session.use_cookies:默认的值是“1”,代表SessionID使用Cookie来传递,反之就是使用Query_String来传递;    
  2、session.name:这个就是SessionID储存的变量名称,可能是Cookie,也可能是Query_String来传递,默认值是“PHPSESSID”;    
  3、session.cookie_lifetime:这个代表SessionID在客户端Cookie储存的时间,默认是0,代表浏览器一关闭SessionID就作废……就是因为这个所以Session不能永久使用!    
  4、session.gc_maxlifetime:这个是Session数据在服务器端储存的时间,如果超过这个时间,那么Session数据就自动删除!    
  还有很多的设置,不过和本文相关的就是这些了,下面开始讲使用永久Session的原理和步骤。    
   
  前面说过,服务器通过SessionID来读取Session的数据,但是一般浏览器传送的SessionID在浏览器关闭后就没有了,那么我们只需要人为的设置SessionID并且保存下来,不就可以……    
  如果你拥有服务器的操作权限,那么设置这个非常非常的简单,只是需要进行如下的步骤:    
  1、把“session.use_cookies”设置为1,打开Cookie储存SessionID,不过默认就是1,一般不用修改;    
  2、把“session.cookie_lifetime”改为正无穷(当然没有正无穷的参数,不过999999999和正无穷也没有什么区别);    
  3、把“session.gc_maxlifetime”设置为和“session.cookie_lifetime”一样的时间;    
  设置完毕后,打开编辑器,输入如下的代码:    
  ------------------------------------------------------------------------------------    
  <?    
  session_start();    
  session_register('count');    
  $count++;    
  echo   $count;    
  ?>    
  ------------------------------------------------------------------------------------    
  然后保存为“session_check.php”,用浏览器打开“session_check.php”,看看显示的是不是“1”,再关闭浏览器,然后再打开浏览器访问“session_check.php”,如果显示“2”,那么恭喜了,你已经成功;如果失败的话,请检查你前面的设置。    
   
  但是如果你没有服务器的操作权限,那就比较麻烦了,你需要通过PHP程序改写SessionID来实现永久的Session数据保存。查查php.net的函数手册,可以见到有“session_id”这个函数:如果没有设置参数,那么将返回当前的SessionID,如果设置了参数,就会将当前的SessionID设置为给出的值……    
  只要利用永久性的Cookie加上“session_id”函数,就可以实现永久Session数据保存了!    
  但是为了方便,我们需要知道服务器设置的“session.name”,但是一般用户都没有权限查看服务器的php.ini设置,不过PHP提供了一个非常好的函数“phpinfo”,利用这个可以查看几乎所有的PHP信息!    
  ------------------------------------------------------------------------------------    
  <title>PHP相关信息显示</title>    
  <?phpinfo()?>    
  ------------------------------------------------------------------------------------    
  打开编辑器,输入上面的代码,然后在浏览器中运行这个程序,会见到PHP的相关信息(如图1所示)。其中有一项“session.name”的参数(图中已经标出),这个就是我们需要的服务器“session.name”,一般是“PHPSESSID”。    
  记下了SessionID的名称后,我们就可以实现永久的Session数据储存了!    
  打开编辑器,输入下面的代码:    
  ------------------------------------------------------------------------------------    
  <?    
  session_start();   //   启动Session    
  session_register('count');   //   注册Session变量Count    
  if(isset($PHPSESSID))   {    
  session_id($PHPSESSID);    
  }   //   如果设置了$PHPSESSID,就将SessionID赋值为$PHPSESSID,否则生成SessionID    
  $PHPSESSID   =   session_id();   //   取得当前的SessionID    
  $count++;   //   变量count加1    
  setcookie('PHPSESSID',   $PHPSESSID,   time()+3156000);   //   储存SessionID到Cookie中    
  echo   $count;   //   显示Session变量count的值    
  ?>    
  ------------------------------------------------------------------------------------    
   
  保存之后,利用和刚才拥有服务器权限时候的检测一样的方法,检测是否成功的保存了SessionID。    
   
   
  后记:    
  其实真正的永久储存是不可能的,因为Cookie的保存时间有限,而服务器的空间也有限……但是对于一些需要保存时间比较长的站点,以上方法就已经足够了!关于Session的其他应用,可以参见zphp.com的文章。    
  最后,笔者的调试环境:Windows98DigExt(SE)+Apache+PHP   4.04。

初识ASP.NET MVC窗体验证与权限过滤---3.自定义过滤器验证Session超时

为了防止用户在seesion过期之后进行操作,可以添加自定义过滤器验证session是否过期,为了便于测试将过期时间设置为1分钟,在Filters文件夹下添加一个自定义过滤器。     namespa...
  • echoshinian100
  • echoshinian100
  • 2015年05月16日 11:54
  • 807

web项目设置session时间

tomcat 下web.xml 项目中的 web.xml
  • ziruominglin
  • ziruominglin
  • 2015年10月27日 17:49
  • 295

session时间设置

在一般系统登录后,都会设置一个当前session失效的时间,以确保在用户没有使用系统一定时间后,自动退出登录,销毁session。  具体设置很简单:  在主页面或者公共页面中加入:sessi...
  • zhaoyingm
  • zhaoyingm
  • 2012年08月28日 21:09
  • 3212

Tomcat-设置session超时时间

默认是30分钟,自己可以修改该值
  • ZHOU_VIP
  • ZHOU_VIP
  • 2017年01月04日 09:21
  • 704

设置session有效时间的方法

设置session有效时间
  • high2011
  • high2011
  • 2015年09月06日 08:37
  • 5606

session缓存时间的两种设置方式

问题?设置session失效时间的2种方法,setMaxInactiveInterval和session-config的不同 第一种:在web.xml中的session-config配置 ...
  • Mr_li13
  • Mr_li13
  • 2015年10月03日 23:06
  • 3502

cookie+session,会话时间设定。浏览器关闭。

原文:http://www.cnblogs.com/jarl/p/5892996.html HttpSession session = request.getSession();  ses...
  • wabiaozia
  • wabiaozia
  • 2017年03月09日 17:50
  • 657

session超时时间设置方法

由于session值之前没有设置,以至于刚登录的网站,不到一分钟就超时了,总结了一下,原来是session过期的原因,以下是设置session时间的3个方法: 1. 在tomcat——>conf...
  • iamber
  • iamber
  • 2014年05月21日 11:57
  • 2147

如何为session设置超时时间?

如何为session设置超时时间? 要为session设置超时时间,首先要清楚怎么样算是超时, 超时时间是session自上一次活跃时间到本次开始活跃时间之间的间隔时间大于设置的sessi...
  • sidongxue2
  • sidongxue2
  • 2014年12月25日 14:23
  • 2758

Play framework session和flash有效范围

如果你必须在多个http请求中保存数据,你可以保存它们在session和flash范围之内,存储在会话中的数据在整个会话中都是有效的,存储在flash作用域中的数据只适用于下一个会话。 理解会话和...
  • yaomingyang
  • yaomingyang
  • 2017年07月18日 10:57
  • 357
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:session 无时间设置
举报原因:
原因补充:

(最多只允许输入30个字)