[php] PHP에서 세션 시간 초과를 변경하는 방법은 무엇입니까?

PHP의 기본 세션 처리를 사용하는 경우 모든 플랫폼에서 세션 지속 시간을 안정적으로 변경하는 유일한 방법은 php.ini 를 변경하는 것 입니다. 일부 플랫폼에서는 가비지 수집이 php.ini 에서 직접 읽는 특정 시간마다 실행되는 스크립트 ( cron 스크립트)를 통해 구현 되므로 런타임에이를 변경하려는 시도 (예 : via )는 신뢰할 수없고 가능성이 높기 때문입니다. 작동하지 않습니다.ini_set()

예를 들어, 데비안 리눅스 시스템에서, PHP의 내부 가비지 수집은 설정 session.gc_probability=0에서 기본적 으로 설정 하여 비활성화되며 , 대신 XX : 09와 XX : 39에서 실행되는 /etc/cron.d/php를 통해 수행됩니다 (즉, 30 분마다). 이 크론 작업은 구성에 지정된 session.gc_maxlifetime 보다 오래된 세션을 찾고 발견 된 경우 삭제됩니다. 결과적으로 이러한 시스템 ini_set('session.gc_maxlifetime', ...)에서는 무시됩니다. 또한이 질문에서 이유를 설명합니다. PHP 세션 시간이 너무 빨리 초과 되어 OP가 한 호스트에 문제가 있었지만 다른 호스트로 전환 할 때 문제가 중단되었습니다.

따라서 php.ini에 액세스 할 수 없기 때문에 이식 가능하게하려면 기본 세션 처리를 사용하는 것이 옵션이 아닙니다. 쿠키 수명을 연장하는 것은 호스트에게는 충분했지만 호스트를 전환하더라도 안정적으로 작동하는 솔루션을 원한다면 다른 대안을 사용해야합니다.

사용 가능한 대체 방법은 다음과 같습니다.

1. PHP : Custom Session Handlers (PHP manual)에 지정된대로 다른 디렉토리 또는 데이터베이스에 세션을 저장하도록 PHP에서 다른 세션 (저장) 처리기 를 설정하십시오. cron 작업이 도달하지 않고 PHP 만 내부 가비지 콜렉션이 발생합니다. 이 옵션은 session.gc_maxlifetimeini_set() 을 설정하는 데 사용할 수 있지만 콜백 에서 maxlifetime 매개 변수를 무시하고 최대 수명을 결정 하는 것을 선호합니다 .gc()

2. PHP 내부 세션 처리를 완전히 잊고 자신의 세션 관리를 구현하십시오. 이 방법에는 두 가지 주요 단점이 있습니다. 자체 글로벌 세션 변수가 필요하므로 $_SESSION수퍼 글로벌의 이점을 잃어 버리고 더 많은 코드가 필요하므로 버그와 보안 결함에 대한 기회가 더 많습니다. 가장 중요한 것은 세션 ID는 세션 ID 예측 가능성 (세션 하이재킹으로 이어질 수 있음)을 피하기 위해 암호로 안전한 임의 또는 의사 난수로 생성되어야하며 PHP로 이식하기가 쉽지 않습니다. 주요 이점은 모든 플랫폼에서 일관되게 작동하며 코드를 완전히 제어 할 수 있다는 것입니다. 그것은 phpBB 포럼 소프트웨어 (적어도 버전 1; 최신 버전에 대해서는 잘 모르겠습니다)와 같은 접근 방식 입니다.

의 설명서session_set_save_handler() 에 (1)의 예가 있습니다 . 예제는 길지만 여기서는 세션 지속 시간을 연장하는 데 필요한 관련 수정 사항과 함께이를 재현 할 것입니다. session_set_cookie_params()쿠키 수명을 늘리기 위한 포함도 주목하십시오 .

<?php
class FileSessionHandler
{

    private $savePath;
    private $lifetime;

    function open($savePath, $sessionName)
    {
        $this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
        $this->lifetime = 3600; // 1 hour minimum session duration
        if (!is_dir($this->savePath)) {
            mkdir($this->savePath, 0777);
        }

        return true;
    }

    function close()
    {
        return true;
    }

    function read($id)
    {
        return (string)@file_get_contents("$this->savePath/sess_$id");
    }

    function write($id, $data)
    {
        return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
    }

    function destroy($id)
    {
        $file = "$this->savePath/sess_$id";
        if (file_exists($file)) {
            unlink($file);
        }

        return true;
    }

    function gc($maxlifetime)
    {
        foreach (glob("$this->savePath/sess_*") as $file) {
            if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
                unlink($file);
            }
        }

        return true;
    }
}

$handler = new FileSessionHandler();
session_set_save_handler(
    array($handler, 'open'),
    array($handler, 'close'),
    array($handler, 'read'),
    array($handler, 'write'),
    array($handler, 'destroy'),
    array($handler, 'gc')
    );

// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');

session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION

접근법 (2)은 더 복잡하다. 기본적으로 모든 세션 기능을 자체적으로 다시 구현해야합니다. 여기에 대해서는 자세히 설명하지 않겠습니다.

답변

mv /etc/cron.hourly/plesk-php-cleanuper /etc/cron.daily/

if(time() - $_SESSION['login_time'] >= 1800){
    session_destroy(); // destroy session.
    header("Location: logout.php");
    die(); // See https://thedailywtf.com/articles/WellIntentioned-Destruction
    //redirect if the page is inactive for 30 minutes
}
else {
   $_SESSION['login_time'] = time();
   // update 'login_time' to the last time a page containing this code was accessed.
}