彻底解决PHP Session不过期以及SessionId保持不变的问题

最新推荐文章于 2021-06-25 23:33:14 发布

z_w_c_小文

最新推荐文章于 2021-06-25 23:33:14 发布

阅读量3.5k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/zwc2xm/article/details/50835831

本文详细介绍了PHP中Session的过期机制，包括回收机制的工作原理及如何通过配置参数调整过期概率。同时，文章提供了一个自定义的Session类，用于解决Session过期和Session ID不变的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

用过asp.net里面的session再用过php里面的session，你会觉得php 的session相比asp.net里面的session是如此的不爽。在用php的session，你可能会遇到session不失效，关掉浏览器session还存在，重新打开浏览器sessionid还和以前一样等问题。。。

下面我们就来看下php的session机制：

session 回收机制：

PHP采用Garbage Collection process对过期session进行回收，然而并不是每次session建立时，都能够唤起 ‘garbage collection’ process ，gc是按照一定概率启动的。这主要是出于对服务器性能方面的考虑，每个session都触发gc，浏览量大的话，服务器吃不消，然而按照一定概率开启gc，当流览量大的时候，session过期机制能够正常运行，而且服务器效率得到节省。细节应该都是多年的经验积累得出的。

三个与PHP session过期相关的参数(php.ini中)：

session.gc_probability = 1

session.gc_divisor = 1000

session.gc_maxlifetime = 1440

gc启动概率 = gc_probability / gc_divisor = 0.1%

session过期时间 gc_maxlifetime 单位：秒

当web服务正式提供时，session过期概率就需要根据web服务的浏览量和服务器的性能来综合考虑session过期概率。为每个session都开启gc，显然是不明智的，感觉有点“碰运气”的感觉，要是访问量小命中几率就小。我在本机测试过程中，几乎都没有被命中过，sessionid几天都不变，哪怕机器重启。测试过程中，这个过期概率值要设置大一点命中几率才高点。

通过修改php配置文件的过期概率值，可以“碰运气”式的设置session过期，那有没有更好的办法呢？

下面写的这个session类可以彻底解决session不过期以及sessionid不变的问题。

<?php
 /**
  * 扩展Session类(简单封装)
  * 
  * @author slimboy
  *
  */
class Session { 
  
     /**
      * 初始化
      */
    static function _init(){ 
        ini_set('session.auto_start', 0); 
        //Session::start();  
     } 
      
     /**
      * 启动Session
      */
    static function start() { 
        session_start(); 
    } 
  
     /**
      * 设置Session
      * 
      * @param $name Session名称
      * @param $value 值
      * @param $time 超时时间(秒)
      */
    public static function set($name,$value,$time){ 
        if(empty($time)){ 
            $time = 1800; //默认值  
         } 
        $_SESSION[$name] = $value; 
        $_SESSION[$name.'_Expires'] = time() + $time; 
    } 
      
     /**
      * 获取Session值
      * 
      * @param $name Session名称
      */
    public static function get($name){ 
        //检查Session是否已过期  
         if(isset($_SESSION[$name.'_Expires']) && $_SESSION[$name.'_Expires']>time()){ 
            return $_SESSION[$name]; 
        }else{ 
            Session::clear($name); 
            return null; 
        } 
    } 
      
       
     /**
      * 设置Session Domain
      * 
      * @param $sessionDomain 域
      * @return string
      */
    static function setDomain($sessionDomain = null) { 
        $return = ini_get('session.cookie_domain'); 
        if(!empty($sessionDomain)) { 
            ini_set('session.cookie_domain', $sessionDomain);//跨
 域访问Session  
         } 
        return $return; 
    } 
      
       
     /**
      * 清除某一Session值
      * 
      * @param $name Session名称
      */
    static function clear($name){ 
        unset($_SESSION[$name]); 
        unset($_SESSION[$name.'_Expires']); 
    } 
      
       
     /**
      * 重置销毁Session
      */
    static function destroy(){ 
        unset($_SESSION); 
        session_destroy(); 
    } 
      
       
     /**
      * 获取或设置Session id
      */
    static function sessionid($id=null){ 
        return session_id($id); 
    } 
  
}
?>

简单调用如下：

<?php
    //设置session  
    Session::set('UserId', $userid, 3600); 
    //读取session
    $userId = Session::get('UserId');
?>