CodeIgniter怎么配置Session存储方式和过期时间-php教程-PHP中文网

codeigniter session配置核心是选择sess_driver（如files、database、redis）和设置sess_expiration（默认7200秒），需结合部署环境与安全需求；支持tempdata独立过期控制。

codeigniter怎么配置session存储方式和过期时间

CodeIgniter 的 Session 配置主要在 application/config/config.php 中完成，核心是选择存储驱动（sess_driver）和设置生命周期（sess_expiration）。不同驱动对应不同部署需求，过期时间需兼顾安全与用户体验。

CI3 及以上版本统一使用 sess_driver 指定后端，不再用旧版的 sess_use_database 等开关：

files（默认）：数据存服务器本地文件，适合单机开发或轻量应用。无需额外建表，但不适用于负载均衡或多服务器环境。
database：会话写入数据库，支持横向扩展。需先创建 ci_sessions 表（含 id、ip_address、timestamp、data 字段），再配置：
```
$config['sess_driver'] = 'database';<br>$config['sess_save_path'] = 'ci_sessions';
```

redis / memcached：高性能、分布式首选。例如 Redis 配置：

$config['sess_driver'] = 'redis';<br>$config['sess_save_path'] = 'tcp://127.0.0.1:6379?timeout=2.5&password=yourpass';

关键参数直接控制会话寿命和失效策略：

Session Handoff

创建全面的交接文档，使新AI代理能够无缝继续工作，消除歧义。解决上下文耗尽问题。时机：(1)用户请求保存交接，(2)上下文即将满，(3)主要任务完成，(4)会话结束，(5)恢复工作时。关键词：保存状态、创建交接、上下文已满、暂停、从...恢复、加载交接、保存进度、会话转移、交接

下载

$config['sess_expiration'] = 7200;：单位为秒，默认 7200（2 小时）。设为 0 表示“浏览器关闭即失效”，但仅对 cookie-based 会话生效。
$config['sess_time_to_update'] = 300;：每 300 秒（5 分钟）自动更新会话时间戳，防止活跃用户被误踢；值太小会增加 I/O，太大可能延长已泄露会话的有效期。
$config['sess_regenerate_destroy'] = TRUE;：配合 $this->session->regenerate() 使用，登录成功后销毁旧会话数据，防范会话固定攻击。

过期时间只是基础，还需绑定上下文防篡改：

启用加密：设置强 encryption_key（至少 32 位随机字符串），并开启 $config['sess_encrypt_cookie'] = TRUE;，确保 Cookie 内容不可读、不可伪造。
HTTPS 环境下强制安全传输：$config['sess_secure_cookie'] = TRUE;，让浏览器只在 HTTPS 连接中发送会话 Cookie。
绑定 IP（谨慎使用）：$config['sess_match_ip'] = TRUE; 可提升安全性，但动态 IP 或 NAT 用户可能频繁掉线。
避免使用默认 Cookie 名：$config['sess_cookie_name'] = 'myapp_session';，降低被自动化工具识别的风险。