Si usa el manejo de sesión predeterminado de PHP, la única forma de cambiar de manera confiable la duración de la sesión en todas las plataformas es cambiar php.ini . Esto se debe a que en algunas plataformas, la recolección de basura se implementa a través de un script que se ejecuta cada cierto tiempo (un script cron ) que se lee directamente desde php.ini y, por lo tanto, cualquier intento de cambiarlo en tiempo de ejecución, por ejemplo ini_set(), a través de , no es confiable y probablemente no funciona
Por ejemplo, en los sistemas Debian Linux, la recolección de basura interna de PHP se deshabilita configurando session.gc_probability=0de manera predeterminada en la configuración, y en su lugar se realiza a través de /etc/cron.d/php, que se ejecuta en XX: 09 y XX: 39 (es decir, Cada media hora). Este trabajo cron busca sesiones anteriores a la session.gc_maxlifetime especificada en la configuración y, si se encuentra alguna, se eliminan. Como consecuencia, en estos sistemas ini_set('session.gc_maxlifetime', ...)se ignora. Eso también explica por qué en esta pregunta: las sesiones de PHP caducaron demasiado rápido , el OP tuvo problemas en un host pero los problemas cesaron al cambiar a un host diferente.
Por lo tanto, dado que no tiene acceso a php.ini , si desea hacerlo de forma portátil, no es una opción usar el manejo de sesión predeterminado. Aparentemente, extender la vida útil de las cookies fue suficiente para su host, pero si desea una solución que funcione de manera confiable incluso si cambia de host, debe usar una alternativa diferente.
Los métodos alternativos disponibles incluyen:
Establezca un controlador de sesión (guardar) diferente en PHP para guardar sus sesiones en un directorio diferente o en una base de datos, como se especifica en PHP: Controladores de sesión personalizados (manual PHP) , para que el trabajo cron no lo alcance, y solo PHP Se lleva a cabo la recolección interna de basura. Esta opción probablemente puede usarse ini_set()para establecer session.gc_maxlifetime, pero prefiero ignorar el parámetro maxlifetime en mi gc()devolución de llamada y determinar la vida útil máxima por mi cuenta.
Olvídate por completo del manejo de sesión interna de PHP e implementa tu propia administración de sesión. Este método tiene dos desventajas principales: necesitará sus propias variables de sesión global, por lo que perderá la ventaja del $_SESSIONsuperglobal, y necesita más código, por lo que hay más oportunidades para errores y fallas de seguridad. Lo más importante es que el identificador de sesión debe generarse a partir de números aleatorios o pseudoaleatorios criptográficamente seguros para evitar la previsibilidad de la ID de sesión (lo que lleva a un posible secuestro de sesión), y eso no es tan fácil de hacer con PHP de forma portátil. La principal ventaja es que funcionará de manera consistente en todas las plataformas y usted tiene control total sobre el código. Ese es el enfoque adoptado, por ejemplo, por el software del foro phpBB (al menos la versión 1; no estoy seguro de las versiones más recientes).
Hay un ejemplo de (1) en la documentación desession_set_save_handler() . El ejemplo es largo, pero lo reproduciré aquí, con las modificaciones relevantes necesarias para extender la duración de la sesión. Tenga en cuenta la inclusión de session_set_cookie_params()para aumentar la vida útil de las cookies también.
<?php
class FileSessionHandler
{
private $savePath;
private $lifetime;
function open($savePath, $sessionName)
{
$this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
$this->lifetime = 3600; // 1 hour minimum session duration
if (!is_dir($this->savePath)) {
mkdir($this->savePath, 0777);
}
return true;
}
function close()
{
return true;
}
function read($id)
{
return (string)@file_get_contents("$this->savePath/sess_$id");
}
function write($id, $data)
{
return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
}
function destroy($id)
{
$file = "$this->savePath/sess_$id";
if (file_exists($file)) {
unlink($file);
}
return true;
}
function gc($maxlifetime)
{
foreach (glob("$this->savePath/sess_*") as $file) {
if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
unlink($file);
}
}
return true;
}
}
$handler = new FileSessionHandler();
session_set_save_handler(
array($handler, 'open'),
array($handler, 'close'),
array($handler, 'read'),
array($handler, 'write'),
array($handler, 'destroy'),
array($handler, 'gc')
);
// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');
session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION
El enfoque (2) es más complicado; básicamente, debe volver a implementar todas las funciones de sesión por su cuenta. No entraré en detalles aquí.