Jika Anda menggunakan penanganan sesi default PHP, satu-satunya cara untuk secara andal mengubah durasi sesi di semua platform adalah dengan mengubah php.ini . Itu karena di beberapa platform, pengumpulan sampah diimplementasikan melalui skrip yang berjalan setiap waktu tertentu ( skrip cron ) yang dibaca langsung dari php.ini , dan oleh karena itu segala upaya untuk mengubahnya pada waktu berjalan, misalnya melalui ini_set(), tidak dapat diandalkan dan kemungkinan besar tidak akan bekerja
Misalnya, dalam sistem Debian Linux, pengumpulan sampah internal PHP dinonaktifkan dengan pengaturan session.gc_probability=0secara default dalam konfigurasi, dan sebaliknya dilakukan melalui /etc/cron.d/php, yang berjalan di XX: 09 dan XX: 39 (yaitu, setiap setengah jam). Pekerjaan cron ini mencari sesi yang lebih lama dari session.gc_maxlifetime yang ditentukan dalam konfigurasi, dan jika ada yang ditemukan, mereka dihapus. Akibatnya, dalam sistem ini_set('session.gc_maxlifetime', ...)ini diabaikan. Itu juga menjelaskan mengapa dalam pertanyaan ini: sesi PHP terlalu cepat , OP memiliki masalah dalam satu host tetapi masalah berhenti ketika beralih ke host yang berbeda.
Jadi, mengingat Anda tidak memiliki akses ke php.ini , jika Anda ingin melakukannya dengan mudah, menggunakan penanganan sesi default bukanlah suatu pilihan. Tampaknya, memperpanjang umur cookie sudah cukup untuk host Anda, tetapi jika Anda menginginkan solusi yang dapat diandalkan bahkan jika Anda mengganti host, Anda harus menggunakan alternatif lain.
Metode alternatif yang tersedia meliputi:
Tetapkan penangan sesi (simpan) yang berbeda di PHP untuk menyimpan sesi Anda di direktori yang berbeda atau dalam database, sebagaimana ditentukan dalam PHP: Penangan Sesi Kustom (manual PHP) , sehingga tugas cron tidak mencapainya, dan hanya PHP yang pengumpulan sampah internal berlangsung. Opsi ini mungkin dapat digunakan ini_set()untuk mengatur session.gc_maxlifetime tetapi saya lebih suka mengabaikan parameter maxlifetime di gc()callback saya dan menentukan masa pakai maksimum saya sendiri.
Lupakan tentang penanganan sesi internal PHP dan laksanakan manajemen sesi Anda sendiri. Metode ini memiliki dua kelemahan utama: Anda akan memerlukan variabel sesi global Anda sendiri, sehingga Anda kehilangan keunggulan $_SESSIONsuperglobal, dan itu membutuhkan lebih banyak kode sehingga ada lebih banyak peluang untuk bug dan kelemahan keamanan. Yang paling penting, pengidentifikasi sesi harus dihasilkan dari nomor acak acak atau pseudorandom untuk menghindari prediktabilitas ID sesi (yang mengarah ke kemungkinan pembajakan sesi), dan itu tidak mudah dilakukan dengan PHP dengan mudah. Keuntungan utama adalah ia akan bekerja secara konsisten di semua platform dan Anda memiliki kontrol penuh atas kode. Itu pendekatan yang diambil misalnya oleh perangkat lunak forum phpBB (setidaknya versi 1; Saya tidak yakin tentang versi yang lebih baru).
Ada contoh (1) dalam dokumentasi untuksession_set_save_handler() . Contohnya panjang tapi saya akan mereproduksi di sini, dengan modifikasi yang relevan diperlukan untuk memperpanjang durasi sesi. Perhatikan dimasukkannya session_set_cookie_params()untuk meningkatkan umur cookie juga.
<?php
class FileSessionHandler
{
private $savePath;
private $lifetime;
function open($savePath, $sessionName)
{
$this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
$this->lifetime = 3600; // 1 hour minimum session duration
if (!is_dir($this->savePath)) {
mkdir($this->savePath, 0777);
}
return true;
}
function close()
{
return true;
}
function read($id)
{
return (string)@file_get_contents("$this->savePath/sess_$id");
}
function write($id, $data)
{
return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
}
function destroy($id)
{
$file = "$this->savePath/sess_$id";
if (file_exists($file)) {
unlink($file);
}
return true;
}
function gc($maxlifetime)
{
foreach (glob("$this->savePath/sess_*") as $file) {
if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
unlink($file);
}
}
return true;
}
}
$handler = new FileSessionHandler();
session_set_save_handler(
array($handler, 'open'),
array($handler, 'close'),
array($handler, 'read'),
array($handler, 'write'),
array($handler, 'destroy'),
array($handler, 'gc')
);
// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');
session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION
Pendekatan (2) lebih rumit; pada dasarnya, Anda harus mengimplementasikan kembali semua fungsi sesi Anda sendiri. Saya tidak akan membahas detailnya di sini.