Question

我在一定限制后过期时会在互联网上发现很多教程，比如在30分钟左右之后，但是我想在没有活动的情况下使会话过期，引用着名的SO问题the solution是直截了当的：

if (isset($_SESSION['LAST_ACTIVITY']) 
    && (time() - $_SESSION['LAST_ACTIVITY'] > 1800)) {
        // last request was more than 30 minutes ago
        session_unset();     // unset $_SESSION variable for the run-time 
        session_destroy();   // destroy session data in storage
    }
$_SESSION['LAST_ACTIVITY'] = time(); // update last activity time stamp

但我是否必须更新每个请求的$_SESSION['LAST_ACTIVITY']？

预先假设的答案是肯定的，但我有一个包含200多个php页面的大型网站，并且在每次请求时更新$_SESSION['LAST_ACTIVITY']都很忙。

还有其他办法吗？所有文件中唯一常见的是一个用于数据库连接的配置文件。

Answer 1

你也可以每分钟更新$_SESSION['LAST_ACTIVITY']一次（例如），但是在30分钟后会话不会被破坏。

if (isset($_SESSION["LAST_ACTIVITY"])) {
    if (time() - $_SESSION["LAST_ACTIVITY"] > 1800)) {
        // last request was more than 30 minutes ago
        session_unset();     // unset $_SESSION variable for the run-time 
        session_destroy();   // destroy session data in storage
    } else if (time() - $_SESSION["LAST_ACTIVITY"] > 60) {
        $_SESSION["LAST_ACTIVITY"] = time(); // update last activity time stamp
    }
}

最简单的方法是将代码放在配置文件中，因为我认为你不想更改所有200个php文件。

PHP中没有活动时过期会话

1 个答案: