There is a nuance we found with session timing out although the user is still active in the session. The problem has to do with never modifying the session variable.
The GC will clear the session data files based on their last modification time. Thus if you never modify the session, you simply read from it, then the GC will eventually clean up.
To prevent this you need to ensure that your session is modified within the GC delete time. You can accomplish this like below.
<?php
if( !isset($_SESSION['last_access']) || (time() - $_SESSION['last_access']) > 60 )
$_SESSION['last_access'] = time();
?>
This will update the session every 60s to ensure that the modification date is altered.
Manejo de sesiones
- Introducción
- Instalación/Configuración
- Constantes predefinidas
- Ejemplos
- Progreso de Subida en Sesiones
- Sesiones y seguridad
- Funciones de sesión
- session_abort — Desecha los cambios en el array de sesión y finaliza la sesión
- session_cache_expire — Devuelve la caducidad de la caché actual
- session_cache_limiter — Obtener y/o establecer el limitador de caché actual
- session_commit — Alias de session_write_close
- session_create_id — Crear un nuevo ID de sesión
- session_decode — Decodifica la información de sesión desde una cadena de sesión codificada
- session_destroy — Destruye toda la información registrada de una sesión
- session_encode — Codifica los datos de la sesión actual como un string codificado de sesión
- session_gc — Realizar una recolección de basura de datos de sesión
- session_get_cookie_params — Obtener los parámetros de la cookie de sesión
- session_id — Obtener y/o establecer el id de sesión actual
- session_is_registered — Averiguar si una variable global está registrada en una sesión
- session_module_name — Obtiene y/o establece el módulo de sesión actual
- session_name — Obtener y/o establecer el nombre de la sesión actual
- session_regenerate_id — Actualiza el id de sesión actual con uno generado más reciente
- session_register_shutdown — Función de cierre de sesiones
- session_register — Registrar una o más variables globales con la sesión actual
- session_reset — Reinicializar el array de sesión con los valores originales
- session_save_path — Obtener y/o establecer la ruta de almacenamiento de la sesión actual
- session_set_cookie_params — Establecer los parámetros de la cookie de sesión
- session_set_save_handler — Establece funciones de almacenamiento de sesiones a nivel de usuario
- session_start — Iniciar una nueva sesión o reanudar la existente
- session_status — Devuelve el estado de la sesión actual
- session_unregister — Deja de registrar una variable global de la sesión actual
- session_unset — Libera todas las variables de sesión
- session_write_close — Escribir información de sesión y finalizar la sesión
- SessionHandler — La clase SessionHandler
- SessionHandler::close — Cerrar la sesión
- SessionHandler::create_sid — Devuelve un nuevo ID de sesión
- SessionHandler::destroy — Destruir una sesión
- SessionHandler::gc — Eliminar las sesiones antiguas
- SessionHandler::open — Inicializar una sesión
- SessionHandler::read — Leer información de la sesión
- SessionHandler::write — Escribir información de sesión
- SessionHandlerInterface — La clase SessionHandlerInterface
- SessionHandlerInterface::close — Cerrar la sesión
- SessionHandlerInterface::destroy — Destruir una sesión
- SessionHandlerInterface::gc — Limpieza de sesiones antiguas
- SessionHandlerInterface::open — Inicializar una sesión
- SessionHandlerInterface::read — Leer información de sesión
- SessionHandlerInterface::write — Escribir información de sesión
- SessionIdInterface — The SessionIdInterface interface
- SessionIdInterface::create_sid — Create session ID
- SessionUpdateTimestampHandlerInterface — The SessionUpdateTimestampHandlerInterface interface
- SessionUpdateTimestampHandlerInterface::updateTimestamp — Update timestamp
- SessionUpdateTimestampHandlerInterface::validateId — Validate ID
add a note
User Contributed Notes 2 notes
e dot mortoray at ecircle dot com ¶
11 years ago
bouvrette dot nicolas at gmail dot com ¶
6 years ago
Be careful if you are updating to PHP 5.6 since the the Sessions's Write behavior changed. It now only writes the session if you changed the data. So this means that if you rely on your session to update an activity time stamp on the server (to control session expiry) you will end up having issues. Here is a quick fix if you are implementing SessionHandlerInterface:
public function close() {
$this->write($this->id, serialize($_SESSION));
return true;
}
Make sure you also use this:
ini_set('session.serialize_handler', 'php_serialize'); // Force standard PHP functions handler for flexibility
More details here:
Request #17860 (Session write short circuit)
https://bugs.php.net/bug.php?id=17860
