深入理解PHP的Session機制

今天在看鳥哥的 如何設定一個嚴格30分鐘過期的Session 這篇文章的時候
對php的session機制產生了興趣，在網路上找了點資料來研究了下

php會話管理系統支援許多設定選項，可以在自己的 php.ini 檔案中設定
在php.ini對於session的配置中，session.save_handler 定義了來儲存和取得與會話關聯的資料的處理器的名字，預設為files，需要注意的是個別的擴充可以註冊自己的save_handlers;註冊的處理程式可在每個安裝基礎透過參考的phpinfo（）取得。參見一下session_set_save_handler（）。
PHP配置中對於會話的處理有2種方式，一種是預設的files，一種是user使用者自訂的。
一、session.save_handler=files
1. session_start()
1.1 session_start()是session機制的開始，它有一定機率開啟垃圾回收,因為session是存放在檔案中，PHP本身的垃圾回收是對SESSION會話無效的，SESSION的回收是要刪檔案的，這個機率是根據php.ini的配置（session.save_path）決定的。
有的系統是 session.gc_probability = 0，這也就是說機率是0，而是透過cron腳本來實現垃圾回收。

<code>            session<span>.gc</span>_probability = <span>1</span>
            session<span>.gc</span>_divisor = <span>100</span>
            session<span>.gc</span>_maxlifetime = <span>1440</span>//过期时间 默认<span>24</span>分钟
            //概率是 session<span>.gc</span>_probability/session<span>.gc</span>_divisor 结果 <span>1</span>/<span>100</span>, 
            //不建议设置过小，因为session的垃圾回收，是需要检查每个文件是否过期的。
            session<span>.save</span>_path = //好像不同的系统默认不一样，有一种设置是 <span>"N;/path"</span>
            //这是随机分级存储，这个样的话，垃圾回收将不起作用，需要自己写脚本</code>

1.2 session會判斷當前是否有$_COOKIE[session_name()];session_name()返回保存session_id的COOKIE鍵值，這個值可以從php.ini找到

<code><span>session.name </span>=<span> PHPSESSID //默认值PHPSESSID</span></code>

1.3 如果不存在會生成一個session_id,然後把產生的session_id當作COOKIE的值傳遞到客戶端。相當於執行了下面COOKIE 操作，注意的是，這一步驟執行了setcookie()操作，COOKIE是在header頭中發送的，這之前是不能有輸出的，PHP有另外一個函數session_regenerate_id() 如果使用這個函數，這之前也是不能有輸出的。

<code>    setcookie(session_name(),
              session_id(),
              session.cookie_lifetime,<span>//</span>默认<span>0</span>
              session.cookie_path,<span>//</span>默认<span>'/'</span>当前程序跟目录下都有效
              session.cookie_domain,<span>//</span>默认为空
              )</code>

1.4 如果存在那麼session_id = $_COOKIE[session_name] ;
然後去session.save_path指定的資料夾裡面取找名字為’SESS_’ . session_id()的檔案。
讀取檔案的內容反序列化，然後放到$_SESSION 全域變數中
2. 為 $_SESSION 賦值
例如新加入一個值$_SESSION['test']= 'test'; 那麼這個$_SESSION只會維護在內容中，當腳本執行結束的時候，把$_SESSION的值寫入到session_id指定的資料夾中，然後關閉相關資源. 這個階段有可能執行更改session_id的操作。
例如銷毀一個舊的session_id，產生一個全新的session_id.一半用在自訂 session操作，角色的轉換上，例如Drupal.Drupal的匿名使用者有一個SESSION的，當它登入後需要換用新的session_id。

<code>if (<span>isset($_COOKIE[<span>session_name()</span>])</span>) {
          <span>setcookie(<span>session_name()</span>, <span>''</span>, <span>time()</span> - <span>42000</span>, <span>'/'</span>)</span>;<span>//旧session cookie过期</span>
        }
        <span>session_regenerate_id()</span>;<span>//这一步会生成新的session_id</span><span>//session_id()返回的是新的值</span></code>

3.寫入SESSION操作
在腳本結束的時候會執行SESSION寫入操作，把$_SESSION中值寫入到session_id命名的檔案中，可能已經存在，可能需要建立新的檔案。
4. 銷毀SESSION
SESSION發出去的COOKIE一般屬於即時COOKIE，保存在內存中，當瀏覽器關閉後，才會過期，假如需要人為強制過期，比如退出登錄，而不是關閉瀏覽器，那麼就需要在代碼裡銷毀SESSION，方法有很多.
4.1 setcookie(session_name(), session_id(), time() - 8000000, ..);//登出登入前執行
4.2 usset($_SESSION);//這會刪除所有的$_SESSION數據，刷新後，有COOKIE傳過來，但是沒有數據。
4.3 session_destroy();//這個作用更徹底，刪除$_SESSION 刪除session文件，和session_id
當不關閉瀏覽器的情況下，再刷新，2和3都會有COOKIE傳過來，但找不到資料

二、session.save_handler=user
在php手冊中有session_set_save_handler 來 設定使用者自訂會話儲存函數， 如果想使用 PHP 內建的會話儲存機制以外的方式， 可以使用本函數。 例如，可以自訂會話儲存函數來將會話資料儲存到資料庫。
具體可以查看PHP手冊 http://php.net/manual/zh/function.session-set-save-handler.php

以上就介紹了深入理解PHP的Session機制，包括了方面的內容，希望對PHP教程有興趣的朋友有所幫助。