यदि आप PHP के डिफ़ॉल्ट सत्र हैंडलिंग का उपयोग करते हैं, तो php.ini को बदलने के लिए सभी प्लेटफार्मों में सत्र अवधि को मज़बूती से बदलने का एकमात्र तरीका है । ऐसा इसलिए है क्योंकि कुछ प्लेटफार्मों में, कचरा संग्रह एक स्क्रिप्ट के माध्यम से कार्यान्वित किया जाता है जो हर निश्चित समय (एक क्रोन स्क्रिप्ट) को चलाता है जो सीधे php.ini से पढ़ता है , और इसलिए इसे रन टाइम पर बदलने की कोई भी कोशिश, जैसे कि ini_set(), के माध्यम से अविश्वसनीय और सबसे अधिक संभावना है। काम नहीं करेगा।
उदाहरण के लिए, डेबियन लिनक्स सिस्टम में, PHP का आंतरिक कचरा संग्रह session.gc_probability=0कॉन्फ़िगरेशन में डिफ़ॉल्ट रूप से सेटिंग द्वारा अक्षम किया गया है, और इसके बजाय /etc/cron.d/php के माध्यम से किया जाता है, जो XX: 09 और XX: 39 (जो है) पर चलता है हर आधे घंटे में)। यह क्रॉन जॉब सत्र से पुराने सत्रों की तलाश करता है। कॉन्फ़िगरेशन में निर्दिष्ट gg_maxlifetime , और यदि कोई पाया जाता है, तो वे हटा दिए जाते हैं। परिणामस्वरूप, इन प्रणालियों ini_set('session.gc_maxlifetime', ...)में अनदेखी की जाती है। यह भी बताता है कि इस सवाल में क्यों: PHP सत्र बहुत जल्दी से बाहर निकलता है , ओपी को एक मेजबान में समस्याएं थीं लेकिन एक अलग मेजबान पर स्विच करने पर समस्याएं समाप्त हो गईं।
इसलिए, यह देखते हुए कि आपके पास php.ini तक पहुंच नहीं है , यदि आप इसे आंशिक रूप से करना चाहते हैं, तो डिफ़ॉल्ट सत्र हैंडलिंग का उपयोग करना एक विकल्प नहीं है। जाहिर है, कुकी के जीवनकाल का विस्तार करना आपके मेजबान के लिए पर्याप्त था, लेकिन यदि आप एक समाधान चाहते हैं जो कि मेजबानों को स्विच करने पर भी मज़बूती से काम करता है, तो आपको एक अलग विकल्प का उपयोग करना होगा।
उपलब्ध वैकल्पिक तरीकों में शामिल हैं:
PHP में निर्दिष्ट के रूप में एक अलग निर्देशिका में या डेटाबेस में अपने सत्र को बचाने के लिए PHP में एक अलग सत्र (सहेजें) हैंडलर सेट करें : कस्टम सत्र हैंडलर (PHP मैनुअल) , ताकि क्रोन नौकरी उस तक न पहुंचे, और केवल PHP के आंतरिक कचरा संग्रह होता है। यह विकल्प शायद का उपयोग कर सकते ini_set()सेट करने के लिए session.gc_maxlifetime लेकिन मैं सिर्फ अनदेखी करने के लिए पसंद करते हैं maxlifetime मेरे में पैरामीटर gc()कॉलबैक और अपने दम पर अधिकतम जीवनकाल निर्धारण करते हैं।
पूरी तरह से PHP के आंतरिक सत्र से निपटने और अपने स्वयं के सत्र प्रबंधन को लागू करने के बारे में भूल जाओ। इस पद्धति के दो मुख्य नुकसान हैं: आपको अपने स्वयं के वैश्विक सत्र चर की आवश्यकता होगी, इसलिए आप $_SESSIONसुपरग्लोबल का लाभ खो देते हैं , और इसे अधिक कोड की आवश्यकता होती है इस प्रकार बग और सुरक्षा दोषों के लिए अधिक अवसर होते हैं। सबसे महत्वपूर्ण, सत्र पहचानकर्ता को क्रिप्टोग्राफिक रूप से सुरक्षित यादृच्छिक या छद्म आयामी संख्याओं से उत्पन्न किया जाना चाहिए ताकि सत्र ID की पूर्वानुमेयता (संभावित सत्र अपहरण के लिए अग्रणी) से बचा जा सके, और जो कि PHP के साथ आंशिक रूप से करना इतना आसान नहीं है। मुख्य लाभ यह है कि यह सभी प्लेटफार्मों में लगातार काम करेगा और कोड पर आपका पूर्ण नियंत्रण है। वह तरीका जैसे phpBB फोरम सॉफ्टवेयर द्वारा लिया गया दृष्टिकोण (कम से कम संस्करण 1; मैं हाल के संस्करणों के बारे में निश्चित नहीं हूं)।
के लिए प्रलेखनsession_set_save_handler() में (1) का एक उदाहरण है । उदाहरण लंबा है, लेकिन मैं इसे यहां फिर से प्रस्तुत करूंगा, सत्र की अवधि बढ़ाने के लिए आवश्यक संशोधनों के साथ। session_set_cookie_params()कुकी के जीवनकाल को बढ़ाने के लिए भी शामिल करने पर ध्यान दें ।
<?php
class FileSessionHandler
{
private $savePath;
private $lifetime;
function open($savePath, $sessionName)
{
$this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
$this->lifetime = 3600; // 1 hour minimum session duration
if (!is_dir($this->savePath)) {
mkdir($this->savePath, 0777);
}
return true;
}
function close()
{
return true;
}
function read($id)
{
return (string)@file_get_contents("$this->savePath/sess_$id");
}
function write($id, $data)
{
return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
}
function destroy($id)
{
$file = "$this->savePath/sess_$id";
if (file_exists($file)) {
unlink($file);
}
return true;
}
function gc($maxlifetime)
{
foreach (glob("$this->savePath/sess_*") as $file) {
if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
unlink($file);
}
}
return true;
}
}
$handler = new FileSessionHandler();
session_set_save_handler(
array($handler, 'open'),
array($handler, 'close'),
array($handler, 'read'),
array($handler, 'write'),
array($handler, 'destroy'),
array($handler, 'gc')
);
// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');
session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION
दृष्टिकोण (2) अधिक जटिल है; मूल रूप से, आपको अपने दम पर सभी सत्र कार्यों को फिर से लागू करना होगा। मैं यहाँ विवरण में नहीं जाऊँगा।