PHP中的session永不过期的解决思路及实现方法分享
更新时间：2011年04月20日 23:07:04 作者：
让PHP的session永不过期，你可能没有遇到这么郁闷的问题，但是我遇到过，很郁闷。
我们前期开发了一个只有公司客服人员才能使用的系统——有限的几个客服人员。就是这有限的几个客服人员前几天突然就提出这样的问题：我们每隔很短一段时间 (半个小时不操作页面)，正着急解决客户问题的时候，系统却提示需要登录，耽误了客户的时间…… 这很不爽!
客户就是上帝，唯一的上帝。于是上峰要求我们能够实现PHP中的session永不过期，除非我们的客服人员人为的让他过期了。出于安全性的考虑我很不理解这种永不过期的行为;出于懒惰的原因我真的不想修改以前的程序。但是没有办法，我依然需要改。
不修改程序是最好的方法了，因为如果修改程序，测试部一定非常郁闷像我一样，那么只能修改系统环境配置，其实很 简单，打开php.ini设置文件，修改三行如下：
1、session.use_cookies
把这个的值设置为1，利用cookie来传递sessionid
2、session.cookie_lifetime
这个代表SessionID在客户端Cookie储存的时间，默认是0，代表浏览器一关闭SessionID就作废……就是因为这个所以PHP的 session不能永久使用! 那么我们把它设置为一个我们认为很大的数字吧，999999999怎么样，可以的!就这样。
3、session.gc_maxlifetime
这个是Session数据在服务器端储存的时间，如果超过这个时间，那么Session数据就自动删除! 那么我们也把它设置为99999999。
就这样一切ok了，当然你不相信的话就测试一下看看——设置一个session值过个10天半个月的回来看看，如果你的电脑没有断电或者宕机，你仍 然可以看见这个sessionid。
当然也可能你没有控制服务器的权限并不能像我一样幸运的可以修改php.ini设置，一切依靠我们自己也是有办法的，当然就必须利用到客户端存储 cookie了，吧得到的sessionID存储到客户端的cookie里面，设置这个cookie的值，然后把这个值传递给session_id()这 个函数，具体做法如下：
<?php
session_start(); // 启动Session
$_SESSION['count']; // 注册Session变量Count
isset($PHPSESSID)?session_id($PHPSESSID):$PHPSESSID = session_id();
// 如果设置了$PHPSESSID，就将SessionID赋值为$PHPSESSID，否则生成SessionID
$_SESSION['count']++; // 变量count加1
setcookie('PHPSESSID', $PHPSESSID, time()+3156000); // 储存SessionID到Cookie中
echo $count; // 显示Session变量count的值
?>
如果很久以后(多久?你自己看吧)你回来刷新这个页面，输出的数字比你走的时候大了1那就对了!如果大了很多，估计是谁动你电脑了，这次测试就不准 确了，呵呵……重新出去一会儿吧!
注意：在setcookie一行中的'PHPSESSID'并不是一定的，如果你遇到有个患有修改狂疾病的网管员，他可能对其做了 修改，最好的方法是用phpinfo()这个函数看看，确认一下session.name一项的值，比较科学。
客户就是上帝，唯一的上帝。于是上峰要求我们能够实现PHP中的session永不过期，除非我们的客服人员人为的让他过期了。出于安全性的考虑我很不理解这种永不过期的行为;出于懒惰的原因我真的不想修改以前的程序。但是没有办法，我依然需要改。
不修改程序是最好的方法了，因为如果修改程序，测试部一定非常郁闷像我一样，那么只能修改系统环境配置，其实很 简单，打开php.ini设置文件，修改三行如下：
1、session.use_cookies
把这个的值设置为1，利用cookie来传递sessionid
2、session.cookie_lifetime
这个代表SessionID在客户端Cookie储存的时间，默认是0，代表浏览器一关闭SessionID就作废……就是因为这个所以PHP的 session不能永久使用! 那么我们把它设置为一个我们认为很大的数字吧，999999999怎么样，可以的!就这样。
3、session.gc_maxlifetime
这个是Session数据在服务器端储存的时间，如果超过这个时间，那么Session数据就自动删除! 那么我们也把它设置为99999999。
就这样一切ok了，当然你不相信的话就测试一下看看——设置一个session值过个10天半个月的回来看看，如果你的电脑没有断电或者宕机，你仍 然可以看见这个sessionid。
当然也可能你没有控制服务器的权限并不能像我一样幸运的可以修改php.ini设置，一切依靠我们自己也是有办法的，当然就必须利用到客户端存储 cookie了，吧得到的sessionID存储到客户端的cookie里面，设置这个cookie的值，然后把这个值传递给session_id()这 个函数，具体做法如下：
复制代码 代码如下:
<?php
session_start(); // 启动Session
$_SESSION['count']; // 注册Session变量Count
isset($PHPSESSID)?session_id($PHPSESSID):$PHPSESSID = session_id();
// 如果设置了$PHPSESSID，就将SessionID赋值为$PHPSESSID，否则生成SessionID
$_SESSION['count']++; // 变量count加1
setcookie('PHPSESSID', $PHPSESSID, time()+3156000); // 储存SessionID到Cookie中
echo $count; // 显示Session变量count的值
?>
如果很久以后(多久?你自己看吧)你回来刷新这个页面，输出的数字比你走的时候大了1那就对了!如果大了很多，估计是谁动你电脑了，这次测试就不准 确了，呵呵……重新出去一会儿吧!
注意：在setcookie一行中的'PHPSESSID'并不是一定的，如果你遇到有个患有修改狂疾病的网管员，他可能对其做了 修改，最好的方法是用phpinfo()这个函数看看，确认一下session.name一项的值，比较科学。
相关文章
我上一篇文章《最新开发的网站防IP攻击代码，超级有用》写了一个完整的防止网络恶意IP攻击的方案，使用了一个月，效果良好。2010-11-11
这篇文章主要介绍了PHP ADODB生成下拉列表框功能,结合实例形式分析了php使用ADODB类进行数据库操作及下拉列表框显示的相关操作技巧,需要的朋友可以参考下2018-05-05
下面小编就为大家分享一篇php获取ajax的headers方法与内容实例，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2017-12-12
最近dedecms报漏洞不断，这里分享下php的过滤函数，大牛飘过吧,给小黑阔们学习交流用2014-03-03
这两个函数到底有什么用呢? 用来做字符加减运算最合适了. 普通的字符是无法做加减运算指向下一个字符的. 而转成ASCII后就可以做加减乘除了. 处理好后再转成字符就可以了. 目前的很多字符串加密,解密都用到此功能!2011-12-12
这篇文章主要介绍了php快速排序原理与实现方法,结合实例形式分析了php快速排序的算法原理与具体实现技巧,需要的朋友可以参考下2016-05-05
这篇文章主要介绍了PHP 模拟登陆功能,结合实例形式详细分析了php基于curl的模拟表单登陆及session信息存储相关操作技巧,需要的朋友可以参考下2019-09-09
这篇文章主要介绍了PHP ADODB实现事务处理功能,结合实例形式分析了php使用ADODB进行事务提交与回滚处理等相关操作技巧,需要的朋友可以参考下2018-05-05
PHP使用HTML5 FileApi实现Ajax上传文件功能示例
这篇文章主要介绍了PHP使用HTML5 FileApi实现Ajax上传文件功能,结合实例形式分析了HTML5 FileApi的功能、原理及php使用HTML5 FileApi实现ajax上传的相关操作技巧,需要的朋友可以参考下2019-07-07
在做项目集成微信登录以及微信支付的时候，都需要进行用户授权。本文主要介绍了关于网页授权回调域名的说明以及解决微信授权回调页面域名只能设置一个问题的方案。需要的朋友可以参考借鉴2016-12-12
最新评论