❶ php session闂棰
1銆丳HP涓簊esion镄勫瓨鍌ㄦ彁渚涗简涓夌嶆柟寮忥细鏂囦欢銆佸唴瀛樸佽嚜瀹氢箟瀛桦偍锛岄粯璁ゆ槸浣跨敤鏂囦欢瀛桦偍銆
2銆佺浉瀵逛簬璇诲彇鏁版嵁搴撹岃█锛屾彁鍗囱块梾阃熷害鏄蹇呯劧镄勚
镙规嵁浣犵殑闂棰桡纴浼间箮鏄璇曞浘阃氲繃涓娆¤诲彇鏁版嵁搴掳纴瀛桦叆session锛岀劧钖庡弽澶嶈诲彇锛岃繖镙锋彁鍗囬熷害骞朵笉鏄濂界殑鏂规堬纴锲犱负session鍙瀵瑰綋鍓岖敤鎴锋湁鐢锛屾疮涓鐢ㄦ埛绗涓娆￠兘蹇呴’璇诲彇鏁版嵁搴掳纴杩樻槸瑕佸奖鍝崭竴瀹氱殑镐ц兘锛屽傛灉鐢ㄦ埛閲忓緢澶э纴钥屼笖浣犵殑镙忕洰鍐呭瑰緢澶氾纴灏变细链夊緢澶氭暟鎹锛屼细阃犳垚澶ч噺镄勮緭鍏ヨ緭鍑哄啑浣欍
寤鸿浣犻噰鍙栫敓鎴愰润镐侀〉闱㈢殑鏂瑰纺𨱒ュ疄鐜板噺灏戞暟鎹搴撹诲彇銆佹彁鍗囬熷害銆
❷ 如何设置session的生存时间
如何修改SESSION的生存时间
我们来手动设置 Session 的生存期：
＜?php
session_start();
// 保存一天
$lifeTime = 24 * 3600;
setcookie(session_name(), session_id(), time() + $lifeTime, "/");
?＞
其实 Session 还提供了一个函数 session_set_cookie_params(); 来设置 Session 的生存期的，该函数必须在 session_start() 函数调用之前调用：
＜?php
// 保存一天
$lifeTime = 24 * 3600;
session_set_cookie_params($lifeTime);
session_start();
$_SESSION["admin"] = true;
?＞
如果客户端使用 IE 6.0 ， session_set_cookie_params(); 函数设置 Cookie 会有些问题，所以我们还是手动调用 setcookie 函数来创建 cookie。
php中session过期时间设置
网上很多人给出了解答：修改php配置文件中的session.gc_maxlifetime。如果想了解更多session回收机制，继续阅读。（本文环境php5.2）
概述：每一次php请求，会有1/100的概率（默认值）触发“session回收”。如果“session回收”发生，那就会检查/tmp/sess_*的文件，如果最后的修改时间到现在超过了1440秒（gc_maxlifetime的值），就将其删除，意味着这些session过期失效。
1. session在server端（一般是Apache with PHP mole）如何存在的？
默认的，php会将session保存在/tmp目录下，文件名为这个样子：sess_。每一个文件对应了一个session（会话）。
more /tmp/sess_
username|s:9:”jiangfeng”;admin|s:1:”0″;
#变量名|类型:长度:值
删除这里的session文件，就表示对应的session失效了。
2. session在client端（一般是浏览器）如何存在的？
session在浏览器端，只需要保存session
ID（由server端生成的唯一ID）就可以了。有两种保存方式：在cookie中、在url里面。如果cookie中保存session
ID，就可以看到浏览器的cookie中有一个PHPSESID变量。如果是URL传递的，就可以看到形如:
index.php?PHPSESID=的URL。（在server端通过session.use_cookies来控制使用哪一种方式）
3. 在server端，php如何判断session文件是否过期？
如果”最后的修改时间”到”现在”超过了gc_maxlifetime（默认是1440）秒，这个session文件就被认为是过期了，在下一次session回收的时候，如果这个文件仍然没有被更改过，这个session文件就会被删除（session就过期了）。
简单的说，如果我登录到某网站，如果在1440秒（默认值）内没有操作过，那么对应的session就认为是过期了。
所以，修改php.ini文件中的gc_maxlifetime变量就可以延长session的过期时间了：（例如，我们把过期时间修改为86400秒）
session.gc_maxlifetime = 86400
然后，重启你的web服务（一般是apache）就可以了。
注意：php5里面session过期使用了回收机制。这里设置时间为86400秒，如果session在86400秒内没有被修改过，那么在下一次“回收”时才真的被删除。
3. session“回收”何时发生？
默认情况下，每一次php请求，就会有1/100的概率发生回收，所以可能简单的理解为“每100次php请求就有一次回收发生”。这个概率是通过以下参数控制的
#概率是gc_probability/gc_divisor
session.gc_probability = 1
session.gc_divisor = 100
注意1：假设这种情况gc_maxlifetime=120，如果某个session文件最后修改时间是120秒之前，那么在下一次回收（1/100的概率）发生前，这个session仍然是有效的。
注意2：如果你的session使用session.save_path中使用别的地方保存session，session回收机制有可能不会自动处理过期session文件。这时需要定时手动（或者crontab）的删除过期的session：cd
/path/to/sessions; find -cmin +24 | xargs rm
4. 一些特殊情况
因为回收机制会检查文件的“最后修改时间”，所以如果某个会话是活跃的，但是session的内容没有改变过，那么对应的session文件也就没有改变过，回收机制会认为这是一个长时间没有活跃的session而将其删除。这是我们不愿看到的，可以通过增加如下的简单代码解决这个问题：
<?php
if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60)
$_SESSION['last_access'] = time();
?>
代码会每隔60秒，尝试修改修改一次session。
总结：如果想修改session过期时间，修改变量gc_maxlifetime就可以了。php5的session采用被动的回收机制（garbage
collection）。过期的session文件不会自己消失，而是通过触发“回收”来处理过期的session。
❸ php中session作用域的问题，如下图，框架是library中的内容，现在给ad配一个域名，给admin配一个域名
在php中，服务器端和客户端之间的session是通过一个session_id来联系（$_COOKIE['PHPSESSID']，这个PHPSESSID可以通过session_name()修改），并且session数据是以普通文件的形式保存在一个特定的文件夹里。
所以说，只要是同一台服务器，session数据目录相同，且两个域名使用了同一个session_id，那么两个域名就会共享session。
如果使用不同session的话，建议在两个域名进入的时候先使用session_destroy()清除原有的session_id，然后再重新session_start()生成新的session_id，这样就不会出现两个站点共享session的情况了。