如何管理PHP 會(huì)話(huà)在30 分鐘後過(guò)期

需要將會(huì)話(huà)保持在特定時(shí)間，然後終止它在網(wǎng)絡(luò)開(kāi)發(fā)中很常見(jiàn)。 PHP 提供了設(shè)定會(huì)話(huà)逾時(shí)的選項(xiàng)，但它們可能不會(huì)總是產(chǎn)生可靠的結(jié)果。讓我們了解現(xiàn)有 PHP 機(jī)制的缺點(diǎn)，並探索可靠的解決方案。

PHP 內(nèi)建逾時(shí)選項(xiàng)的可靠性問(wèn)題

PHP 提供了兩種設(shè)定會(huì)話(huà)的選項(xiàng)timeouts:

1. session.gc_maxlifetime：控制PHP 將會(huì)話(huà)資料視為「垃圾」並啟動(dòng)清理的秒數(shù)。但是，此選項(xiàng)並不可靠，因?yàn)槔占^(guò)程取決於 session.gc_probability 和 session.gc_divisor 確定的隨機(jī)機(jī)率。
2. session.cookie_lifetime：指定發(fā)送的 cookie 的生命週期到瀏覽器。但是，此選項(xiàng)只會(huì)影響 cookie 的持續(xù)時(shí)間，不會(huì)使會(huì)話(huà)本身失效。

實(shí)作自訂會(huì)話(huà)逾時(shí)機(jī)制

建立可靠的會(huì)話(huà)逾時(shí)機(jī)制會(huì)話(huà)逾時(shí)，實(shí)作您自己的解決方案。這可以透過(guò)維護(hù)代表上次使用者活動(dòng)的時(shí)間戳來(lái)實(shí)現(xiàn)。

if (isset($_SESSION['LAST_ACTIVITY']) && (time() - $_SESSION['LAST_ACTIVITY'] > 1800)) {
    // Last request was more than 30 minutes ago
    session_unset(); // Unset $_SESSION variable
    session_destroy(); // Destroy session data in storage
}
$_SESSION['LAST_ACTIVITY'] = time(); // Update last activity timestamp

1. 檢查會(huì)話(huà)中是否存在「LAST_ACTIVITY」鍵，並驗(yàn)證自上次活動(dòng)以來(lái)是否已經(jīng)過(guò)了 30 分鐘。
2. 如果會(huì)話(huà)處?kù)斗腔顒?dòng)狀態(tài)超過(guò) 30 分鐘，請(qǐng)使用 session_unset() 取消設(shè)定所有會(huì)話(huà)變數(shù)並使用銷(xiāo)毀會(huì)話(huà)session_destroy()。
3. 定期更新每個(gè)請(qǐng)求的「LAST_ACTIVITY」時(shí)間戳，以在活動(dòng)使用期間保持會(huì)話(huà)處?kù)痘顒?dòng)狀態(tài)。

因?yàn)槊看我蟾聲?huì)話(huà)資料都會(huì)修改會(huì)話(huà)檔案的修改日期，垃圾收集器不會(huì)過(guò)早刪除會(huì)話(huà)。

為了增加安全性，請(qǐng)考慮定期重新產(chǎn)生會(huì)話(huà)ID 以緩解會(huì)話(huà)劫持嘗試：

if (!isset($_SESSION['CREATED'])) {
    $_SESSION['CREATED'] = time();
} else if (time() - $_SESSION['CREATED'] > 1800) {
    // Session started more than 30 minutes ago
    session_regenerate_id(true); // Change session ID and invalidate old one
    $_SESSION['CREATED'] = time(); // Update creation time
}

附加說(shuō)明

1. 確保將session.gc_maxlifetime 設(shè)定為大於或等於自訂過(guò)期時(shí)間的值處理程序持續(xù)時(shí)間（本例中為1800）。
2. 如果您希望將會(huì)話(huà)過(guò)期基於 30 分鐘的活動(dòng)，請(qǐng)使用 setcookie(..., time() 60*30) 設(shè)定 cookie 過(guò)期時(shí)間，以保持會(huì)話(huà) cookie 處?kù)痘顒?dòng)狀態(tài)。

以上是如何可靠地管理 PHP 會(huì)話(huà) 30 分鐘後過(guò)期？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！