我在我的站点中使用登录功能进行会话。 无论用户是否注销，我的这个会话都会在几分钟后过期。 现在我想要的是会话应该只在用户注销时过期。如果用户没有注销他的帐户，然后在 2-3 天后回来，即使这样，他也应该显示为已登录。
我发现了一些示例，它们增加了会话到期的时间，但我希望它只应在用户注销事件时到期，而不管他注销所用的时间。
我该怎么做？
特别是，这样做是否正确？
session_cache_expire(0);
session_start();
【问题讨论】：
标签： php session session-timeout
在这种情况下，经常使用的解决方案是：
这边：
至少从用户的角度来看，您具有“永远不会被注销”的优势。
另请注意，对于“正常”会话，包含会话 ID 的 cookie 将在用户关闭浏览器时被删除 - 因此，无论会话的生命周期有多长，他都会断开连接。
通过我提出的解决方案，您可以设置 cookie 应在用户计算机上保留多长时间 ;-)
但是，这意味着，当用户手动注销时，您当然必须删除他的会话和 cookie，因此他不会立即重新自动登录。
当然，你必须小心你在 cookie 中设置的内容：cookie 不是很安全，所以不要在其中存储密码，例如 ;-)
实际上，这种做事方式就是“记住我”功能通常的工作方式；除了，在这里，您的用户无需选中复选框即可激活“记住我”；-)
如果你没有时间开发那种东西，一个非常快速和肮脏的方法是在你的所有页面上使用一些 Ajax 请求，这只会在服务器上“ping”一个 PHP 页面——这将保持会话处于活动状态（但这不是一种很好的做事方式：服务器上仍然会有很多会话，会有很多无用的请求......而且只要用户不这样做，它就会起作用关闭他的浏览器）。
【讨论】：
您不能仅通过 PHP 内部会话处理来做到这一点。 PHP 将始终在会话 cookie 中发送会话 id，当用户关闭浏览器时，该会话 id 将过期。为了实现某种自动登录，您需要一些附带的代码，在用户浏览器上设置一个更持久的 cookie，并处理这些 cookie 的识别以及 cookie 值和相应用户帐户之间的映射。
请注意，这会极大地影响安全问题，因此您必须处理很多事情。请阅读以下内容，了解可能的自动登录功能如何工作：
【讨论】：
您是否在测试时删除了您的 cookie？是否启用了 cookie？您是否在代码中的某处破坏了会话？
另外，请参阅我对另一篇帖子的回答：Quick question about sessions in PHP，其中解释了如何保持登录状态。如果您希望用户永远保持登录状态，请不要执行 cronjob/计划任务。
【讨论】：