PHP Session

修改php.ini 配置文件中的session.gc_maxlifetime

1. session在server端（一般是Apache with PHP module）如何存在的？

默认的，php会将session保存在/tmp目录下（Linux系统），文件名为这个样子：sess_01aab840166fd1dc253e3b4a3f0b8381。每一个文件对应了一个session（会话）。

more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381
username|s:9:”jiangfeng”;admin|s:1:”0″;
#变量名|类型:长度:值
删除这里的session文件，就表示对应的session失效了。这样的话，session会话超时，就会需要重新进行登录。

2. 在server端，php如何判断session文件是否过期？

如果”最后的修改时间”到”现在”超过了gc_maxlifetime（默认是1440）秒，这个session文件就被认为是过期了，在下一次session回收的时候，如果这个文件仍然没有被更改过，这个session文件就会被删除（session就过期了）。

简单的说，如果我登录到某网站，如果在1440秒（默认值）内没有操作过，那么对应的session就认为是过期了。

所以，修改php.ini文件中的gc_maxlifetime变量就可以延长session的过期时间了：（例如，我们把过期时间修改为86400秒）

session.gc_maxlifetime = 86400
然后，重启你的web服务（一般是apache）就可以了。

注意：php5里面session过期使用了回收机制。这里设置时间为86400秒，如果session在86400秒内没有被修改过，那么在下一次“回收”时才真的被删除。

3. session“回收”何时发生？（moqiang02:下面的【每一次php请求】是指脚本中包含了session操作的请求，例如在另一个浏览器打开含有session_start(）的脚本，则原来的session文件被删除）

默认情况下，每一次php请求，就会有1/100的概率发生回收，所以可能简单的理解为“每100次php请求就有一次回收发生”。这个概率是通过以下参数控制的

默认情况下的回收机制:

•      PHP 设置了两个参数来控制垃圾回收的概率,分别是session.gc_probability 和 session.gc_divisor ，gc_probability/gc_divisor 就是概率，如1/100 的话，那么至少是有100次请求才触发一次。
•     每刷新一次， filetime 都会变化。

疑问：（*）,当设置了session.gc_maxlifetime为5秒的时候，当5秒时间没有访问过php页面，那么为什么session没有失效呢。

而且设置的垃圾回收概率也为请求一次，触发一次垃圾回收了的。为什么session也没有回收？

解答：因为php5里面session过期使用了回收机制。这里设置时间为5秒，如果session在5秒内没有被修改过，那么在下一次“回收”时才真的被删除。

当我设置了回收概率的时候，依然没有进行垃圾回收！通常触发了垃圾回收，就会检查/tmp/sess_*的文件，如果最后的修改时间到现在超过了1440秒（gc_maxlifetime的值），就将其删除，意味着这些session过期失效。【但是文件根本没有删除！】

注意2：如果你的session使用session.save_path中使用别的地方保存session，session回收机制有可能不会自动处理过期session文件。这时需要定时手动（或者crontab）的删除过期的session：cd /path/to/sessions; find -cmin +24 | xargs rm