最近某個php項目用到了限制登錄時間的功能,比如用戶登錄系統(tǒng)60分鐘后如果沒有操作就自動退出,我搜索了網(wǎng)絡收集了有以下方法可供參考。
第一種方法即設置php.ini配置文件,設置session.gc_maxlifetime和session.cookie_lifetime節(jié)點屬性值,當然也可以使用ini_set函數(shù)改變當前上下文環(huán)境的屬性值:
代碼如下:
ini_set('session.gc_maxlifetime', 3600); // 秒
ini_set(session.cookie_lifetime,3600); // 秒
第二種方法即設置session時間戳,比如下面的辦法。
在登錄成功時設置時間戳為當前時間推后1小時,$_session['expiretime'] = time() + 3600;。在檢查用戶登錄情況使用如下代碼:
代碼如下:
if(isset($_session['expiretime'])) {
if($_session['expiretime'] < time()) {
unset($_session['expiretime']);
header('location: logout.php?timeout'); // 登出
exit(0);
} else {
$_session['expiretime'] = time() + 3600; // 刷新時間戳
}
}
根據(jù)laruence大神的文章《如何設置一個嚴格30分鐘過期的session》,我們可以結合第一種和第二種方法來最終決定會話超時時間。
更多信息請查看IT技術專欄