php - 我的 session 将持续多长时间？

Question

有人可以根据下面的数据告诉我我的 session 会持续多长时间吗？ - 我不确定哪个告诉我

session.auto_start  Off Off
session.bug_compat_42   Off Off
session.bug_compat_warn On  On
session.cache_expire    180 180
session.cache_limiter   nocache nocache
session.cookie_domain   no value    no value
session.cookie_httponly Off Off
session.cookie_lifetime 0   0
session.cookie_path /   /
session.cookie_secure   Off Off
session.entropy_file    no value    no value
session.entropy_length  0   0
session.gc_divisor  1000    1000
session.gc_maxlifetime  1440    1440
session.gc_probability  1   1
session.hash_bits_per_character 5   5
session.hash_function   0   0
session.name    PHPSESSID   PHPSESSID
session.referer_check   no value    no value
session.save_handler    files   files
session.save_path   /var/lib/php/session    /var/lib/php/session
session.serialize_handler   php php
session.use_cookies On  On
session.use_only_cookies    Off Off
session.use_trans_sid   0   0

Answer 1

一般你可以说session.gc_maxlifetime指定自上次更改 session 数据以来的最长生命周期(不是上次调用 session_start!)。但是 PHP 的 session 处理稍微复杂一些。

因为 session 数据被垃圾收集器删除，该垃圾收集器仅由 session_start 调用概率为 session.gc_probability除以 session.gc_divisor .默认值为 1 和 100，因此垃圾收集器仅在所有 session_start 调用的 1% 中启动。这意味着即使 session 在理论上已经超时( session 数据已在 session.gc_maxlifetime 秒前更改)， session 数据也可以使用更长的时间。

因此，我建议您实现自己的 session 超时机制。见 my answer to How do I expire a PHP session after 30 minutes?了解更多详情。