php session 实现

PHP Session 实现方法

启用 Session 在 PHP 脚本的最开始调用 session_start() 函数，该函数会初始化或恢复现有的 Session。确保在调用 session_start() 之前没有输出任何内容到浏览器，否则会导致错误。

<?php
session_start();
?>

存储 Session 数据 使用 $_SESSION 超全局数组来存储和访问 Session 数据。可以存储字符串、数字、数组等数据类型。

$_SESSION['username'] = 'admin';
$_SESSION['cart'] = ['item1', 'item2'];

读取 Session 数据 通过 $_SESSION 数组读取之前存储的数据。

echo $_SESSION['username'];
print_r($_SESSION['cart']);

删除 Session 数据 使用 unset() 函数删除特定的 Session 变量。

unset($_SESSION['username']);

销毁整个 Session 调用 session_destroy() 函数销毁当前 Session。注意，这不会立即删除 $_SESSION 数组中的数据，需要手动清除。

session_destroy();
$_SESSION = array();

Session 配置选项

修改 Session 过期时间 通过 session_set_cookie_params() 或 ini_set() 设置 Session 的过期时间。

ini_set('session.gc_maxlifetime', 3600); // 1小时
session_set_cookie_params(3600);
session_start();

自定义 Session 存储路径 使用 session_save_path() 函数设置自定义的 Session 存储路径。

session_save_path('/path/to/custom/session/dir');
session_start();

安全注意事项

防止 Session 劫持 启用 HTTPS 并设置 Session Cookie 为 Secure 和 HttpOnly。

ini_set('session.cookie_secure', 1);
ini_set('session.cookie_httponly', 1);

使用 Session 再生机制 定期更换 Session ID 以减少被劫持的风险。

session_start();
if (isset($_SESSION['last_regeneration']) && (time() - $_SESSION['last_regeneration'] > 3600)) {
    session_regenerate_id(true);
    $_SESSION['last_regeneration'] = time();
}

高级用法

自定义 Session 处理器 实现 SessionHandlerInterface 接口以自定义 Session 存储方式，例如存储到数据库。

class CustomSessionHandler implements SessionHandlerInterface {
    public function open($savePath, $sessionName) {
        // 初始化逻辑
        return true;
    }
    public function close() {
        // 关闭逻辑
        return true;
    }
    public function read($id) {
        // 读取逻辑
        return '';
    }
    public function write($id, $data) {
        // 写入逻辑
        return true;
    }
    public function destroy($id) {
        // 销毁逻辑
        return true;
    }
    public function gc($maxlifetime) {
        // 垃圾回收逻辑
        return true;
    }
}

$handler = new CustomSessionHandler();
session_set_save_handler($handler, true);
session_start();

分布式 Session 管理 在负载均衡环境中，使用共享存储（如 Redis 或数据库）管理 Session 数据。

ini_set('session.save_handler', 'redis');
ini_set('session.save_path', 'tcp://redis-server:6379');
session_start();