PHP 如何实现会话永不过期，一直保持登录状态！

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1523 天前的主题，其中的信息可能已经有所发展或是发生改变。

目前了解到的实现方式，如下：

session.use_cookies=1  
session.cookie_lifetime=999999999  
session.gc_maxlifetime=999999999

请问还有其他方式吗？

26 条回复 • 2020-10-19 15:35:17 +08:00

tomczhen

2020-09-15 13:51:42 +08:00 via Android

说好是一辈子就是一辈子，差一年一个月一天一个时辰都不行。
:doge:

dzdh

2020-09-15 13:53:58 +08:00

验证客户端证书吧登录过程都免了

ADANMEI

2020-09-15 13:59:26 +08:00

jwt 设置永不过期

realpg

2020-09-15 14:00:27 +08:00

那还搞啥 session
一个永不过期的 cookie 认证好了

tqrj

2020-09-15 14:03:06 +08:00

去学习吧别问了

encro

2020-09-15 14:04:06 +08:00

session 使用了 cookie 的 PHP_SESSION_ID，客户端将 cookie 一清除，就退出了。
很多浏览器都是自动清除 cookie 的。
所以要看你的场景吧。

你需要的可能是 api token 。比如 jwt 之类的。

zpfhbyx

2020-09-15 14:41:39 +08:00

加的 url 的 path 里面

ben1024

2020-09-15 14:56:20 +08:00

弄个凭证获取到就放行

stevenhawking

2020-09-15 15:23:51 +08:00

JWT Token, forever mode

NjcyNzMzNDQ3

2020-09-15 17:03:47 +08:00

写个 js，没多少秒请求下服务器，让 session 不断就行了，几行代码的事

treblex

2020-09-15 17:15:57 +08:00

用户 id 当 token

richangfan

2020-09-15 17:27:29 +08:00

定时刷新就是了

caijihui11

2020-09-15 17:44:39 +08:00

持久化到库中，登录的时候存取一下

superrichman

2020-09-15 18:00:15 +08:00 via iPhone

你这 30 年的 cookie 和永久差不多了，一般项目活不了这么久 🐶

yuang

2020-09-15 18:20:44 +08:00 via Android

做成免登录即可

sherlockwhite

2020-09-16 10:07:03 +08:00

不过期的 token

s609926202

2020-09-16 10:18:40 +08:00

@NjcyNzMzNDQ3 这样做，如果服务器 session 过期了，不一样会处于登出状态吗？还是说把服务器 session 设置过期的时间长一些

puzzle9

2020-09-16 11:00:27 +08:00

直接用一个特别的登录地址当做地址把只要从这个地址进去保证他在浏览器开着的时候不过期就好

bzj

2020-09-16 11:42:46 +08:00

@yuang 免登录跟一次登录终身有效还是有区别的

hushao

2020-09-16 13:15:42 +08:00 via iPhone

服务端存放是否已登陆啊，密码验证后数据库设为已登陆、除非用户登出。

NjcyNzMzNDQ3

2020-09-16 14:09:50 +08:00

@s609926202
定时访问你存 session 的服务的 api，每次访问就刷新过期时间了。

服务器 session 是在长时间没有访问才会触发回收机制。

有些我不想推出登录的网站我都是写个油猴脚本就完事了。

window.setInterval(function(){
document.querySelector("#s_menu > a.w_mess").click();
},60000);