关于chrome浏览器中， php session超时没有达到预期的问题

最新推荐文章于 2026-06-18 14:30:21 发布

原创最新推荐文章于 2026-06-18 14:30:21 发布 · 827 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#php #session #cookie #chrome

php 专栏收录该内容

0 篇文章

订阅专栏

本文探讨了PHP中Session的管理方式，特别是如何通过调整cookie和session的超时时间来实现更灵活的用户会话控制。此外，还介绍了几种自定义超时判断的方法，包括通过设置cookie的超时时间和在页面加载时更新session过期时间。

php 的session位置保持方式目前是cookie方式
session.use_only_cookies = 1
session.name = PHPSESSID
session.cookie_lifetime = 0 #窗口关闭就删除cookie

一般浏览器关闭窗口后在开， session就会失效。但chrome浏览器不是的，它会恢复原来的cookie。是因为设置了启动时 “从上次停下的地方继续”

另外服务器的 session.gc_maxlifetime 和 session.cache_expire 设置了之后好像超时时间不是预期的那样。
查资料发现是gc_probability除以gc_divisor 配置的概率值触发真正回收的。
https://blog.csdn.net/liaobangxiang/article/details/82116419

https://www.cnblogs.com/fps2tao/p/8666377.html
网上的方法一， php.ini设置cookie和 session超时时间

ini_set('session.gc_maxlifetime', "3600"); // 秒
ini_set("session.cookie_lifetime","3600"); // 秒

我试了一下应该是 cookie超时时间一到 PHPSESSID的cookie必定会被移除，就算你不停的再刷新页面。

至于方案二感觉不错，就是不管本身的session配置。直接在一个每个页面都会引用的页面加上一个自己的超时判断。

if(isset($_SESSION['expiretime'])) {  
  
    if($_SESSION['expiretime'] < time()) {  
  
        unset($_SESSION['expiretime']);  
  
        header('Location: logout.php?TIMEOUT'); // 登出  
  
        exit(0);  
  
    } else {  
  
        $_SESSION['expiretime'] = time() + 3600; // 刷新时间戳  
  
    }  
  
}

鉴于这个方案，我也想到了一个不停设置cookie超时的方案，也能满足不停地操作不会超时，长时间不操作会超时的实现：
在每个页面都会引用的代码里（一般是超时判断跳转到登录页面的代码前面）加上：

if(isset($_COOKIE["PHPSESSID"])) {
        setCookie("PHPSESSID",$_COOKIE["PHPSESSID"],time()+600,"/");
}

这样只要用户点一下页面，cookie就会增加10分钟超时，如果10分钟后都不操作则肯定需要重新登录。就算浏览器关了恢复。
（注chrome setCookie时好像一定要有path参数？）