最近某個php項目用到了限制登錄時間的功能,比如用戶登錄系統(tǒng)60分鐘后如果沒有操作就自動退出,我搜索了網(wǎng)絡(luò)收集了有以下方法可供參考。
第一種方法即設(shè)置php.ini配置文件,設(shè)置session.gc_maxlifetime和session.cookie_lifetime節(jié)點屬性值,當(dāng)然也可以使用ini_set函數(shù)改變當(dāng)前上下文環(huán)境的屬性值:
代碼如下:
ini_set('session.gc_maxlifetime', 3600); // 秒
ini_set(session.cookie_lifetime,3600); // 秒
第二種方法即設(shè)置session時間戳,比如下面的辦法。
在登錄成功時設(shè)置時間戳為當(dāng)前時間推后1小時,$_session['expiretime'] = time() + 3600;。在檢查用戶登錄情況使用如下代碼:
代碼如下:
if(isset($_session['expiretime'])) {
if($_session['expiretime'] < time()) {
unset($_session['expiretime']);
header('location: logout.php?timeout'); // 登出
exit(0);
} else {
$_session['expiretime'] = time() + 3600; // 刷新時間戳
}
}
根據(jù)laruence大神的文章《如何設(shè)置一個嚴(yán)格30分鐘過期的session》,我們可以結(jié)合第一種和第二種方法來最終決定會話超時時間。
更多信息請查看IT技術(shù)專欄