php session_destroy() setcookie 时间()

Question

在 example on php.net使用session_destroy()，它指定删除一个cookie:

if (ini_get("session.use_cookies")) {
    $params = session_get_cookie_params();
    setcookie(session_name(), '', time() - 42000, $params["path"], $params["domain"], $params["secure"], $params["httponly"]);
}

是否应该更改 42000 秒？应该使用什么值？我不记得在我的 session 中设置过任何 cookie，但我相信 php.ini 已将其设置为默认使用 cookie。

Answer 1

PHP 默认设置 cookie。当您在 PHP 中创建 session 时，PHP 将生成相应的 session ID 并在 HTTP header 中的请求中来回传递该 ID。这就是服务器知道哪些 session 数据与特定用户关联的方式。

您无需更改42000。这个数字的目的是将 cookie 设置为过期一段时间。通过这样做，浏览器将删除相应的cookie，删除对服务器上存储的 session 数据的引用，从而“清除” session 。

服务器上的 session 数据稍后将由 PHP 垃圾收集器删除，具体时间由 php.ini 配置文件中指定的时间指定。

下面是安装 PHP 时使用的默认 session 配置设置的引用。

引用: Session Configuration Settings