CakePHP 3 调试会话超时

Question

我们将应用程序移到了新服务器上，现在对于已登录的用户来说会话即将过期（不确定确切的时间）。我们尝试了很多方法来找出会话在生产环境中过期的原因，但直到现在我们都没有成功。我们想把有效期设置为 20 天。

我们尝试过的东西：

这是当前配置：

'Session' => [
  'defaults' => 'php',
  'cookie' => 'MYAPPHO',
  'timeout'=> 80320, // in min
  'ini' => [
      'session.gc_maxlifetime' => 1728000, // in sec
      'session.cookie_lifetime' => 1728000
  ]
]

我们也尝试过设置

'defaults' => 'cache'

并在 .htaccess 中设置值

php_value session.cookie_lifetime 1728000
php_value session.gc_maxlifetime 1728000
php_value session.cache_expire 1728000

但行为是一样的。

我们还在 Network\Session::_timedOut() 中进行了一些调试，但没问题，因为这个原因永远不会过期。

有什么方法可以调试更多，找出导致会话过期的原因吗？

Answer 1

黑客会很高兴让会话永不过期，因为这样任何被盗的会话 ID 都将成为解锁您的网络应用程序的永久密钥。

有关您尝试使用 session.gc_maxlifetime 和 session.cookie_lifetime 的方法为何无效的更多详细信息，请参见 here。

无论如何，您可以在开始会话之前将session.gc_probability 的值设置为0。

Answer 2

只需尝试重新启动您的应用程序服务器。有时服务器缓存的行为很奇怪。希望这能解决您的问题。