如何判断会话是否处于活动状态？ [复制]

Question

根据请求，您可以通过几种不同的方式判断会话是否已启动，例如：

$isSessionActive = (session_id() != "");

或者：

$isSessionActive = defined('SID');

但是，如果您启动会话，然后关闭它，这两种方法都会失败； session_id() 将返回前一个会话的 ID，而 SID 将被定义。同样，此时调用session_start() 将生成E_NOTICE，如果您已经有一个活动会话。有没有一种健全的方法来检查会话当前是否处于活动状态，而不必求助于输出缓冲、闭嘴操作符 (@session_start()) 或其他与 hacky 一样的东西？

编辑：我写了一个补丁来尝试将此功能包含在 PHP 中：http://bugs.php.net/bug.php?id=52982

编辑 2011 年 8 月 29 日：PHP 5.4 添加了新功能以解决此问题："Expose session status via new function, session_status"

// as of 8/29/2011
$isSessionActive = (session_status() == PHP_SESSION_ACTIVE);

编辑 12/5/11：session_status() 在 PHP 手册上。

Answer 1

查看对原始问题的修改；基本上，PHP 5.4 及更高版本现在有一个名为session_status() 的函数来解决这个问题！

"Expose session status via new function, session_status" (SVN Revision 315745)

如果您在 PHP 5.4 之前的版本中需要此功能，请参阅hakre's answer。

Answer 2

您需要检查多个位置以验证会话是否处于活动状态：

1- cookie 存在且未过期 2- 底层会话存储机制（文件系统或数据库）有一条匹配cookie的记录。

Answer 3

我通过在各种会话创建/关闭/销毁函数周围添加几个包装函数来解决这个问题。基本上：

function open_session() {
     session_start();
     $_SESSION['is_open'] = TRUE;
}

function close_session() {
   session_write_close();
   $_SESSION['is_open'] = FALSE;
}

function destroy_session() {
   session_destroy();
   $_SESSION['is_open'] = FALSE;
}

function session_is_open() {
   return($_SESSION['is_open']);
}

Hackish，但完成了我所需要的。

Answer 4

这是一个很好的替代品，当您迁移到 5.4 时不会破坏任何东西：

if(!function_exists('session_status')){
    function session_active(){
        return defined('SID');   
    }
}else{
    function session_active(){
        return (session_status() == PHP_SESSION_ACTIVE);   
    }        
}

Answer 5

我也遇到了这个问题，$_SESSION 中的设置不适合我。对于 PHP 5.3.8：

1. 如果任何会话已随请求启动，define('SID') 将返回 FALSE，并且 $_SESSION 未设置。
2. 这与session_id() 是否用于设置会话ID 无关。
3. 在第一个session_start() 之后，定义了SID，并将$_SESSION 设置为一个空数组。
4. session_destroy() 确实取消了 session_id() 的设置，那么它是一个空字符串。 SID 将保持定义（并设置为之前的值，可能是一个空字符串）。 $_SESSION 保持不变。下次调用 session_start 时，它将被重置/填充。

在这些状态下，尤其是当session_id() 可以在其间调用以设置下一个 会话的ID 时，不可能通过SID、$_SESSION 安全地确定会话状态和session_id()。

“尝试”session_start()（例如@）可能并没有真正的帮助，因为这会改变会话状态并改变$_SESSION 的内容（如果 cookie 是不是请求的一部分）。这不适合我的情况。

在运行测试时，我遇到了这样的行为，即当会话处于活动状态时，您无法尝试更改 session.serialize_handler 的 ini 设置，即使您将其设置为相同的值也是如此。 session.use_trans_sid^Docs 也是如此，它更轻量级。这导致我使用以下功能：

/**
 * @return bool
 */
function session_is_active()
{
    $setting = 'session.use_trans_sid';
    $current = ini_get($setting);
    if (FALSE === $current)
    {
        throw new UnexpectedValueException(sprintf('Setting %s does not exists.', $setting));
    }
    $result = @ini_set($setting, $current); 
    return $result !== $current;
}

据我所知，该错误仅检查活动会话状态（未禁用），因此禁用会话时不应返回误报。

为了让这个函数与 PHP 5.2 兼容，需要稍作修改：

/**
 * @return bool
 */
function session_is_active()
{
    $setting = 'session.use_trans_sid';
    $current = ini_get($setting);
    if (FALSE === $current)
    {
        throw new UnexpectedValueException(sprintf('Setting %s does not exists.', $setting));
    }
    $testate = "mix$current$current";
    $old = @ini_set($setting, $testate);
    $peek = @ini_set($setting, $current);
    $result = $peek === $current || $peek === FALSE;
    return $result;
}

一些sandbox。

Answer 6

Ken，如果会话被破坏，$_SESSION 数组应该不可用......或者至少，你的值应该是未设置的。因此，理论上（未经测试）您应该能够检查数组中的值以了解当前是否设置了任何内容。

Answer 7

以下代码只为我转储一个 session_id()，而不是两个

session_start();
echo session_id();
session_destroy();
echo session_id();

如果您仍然遇到困难，您可以尝试创建一个变量来检查，当您销毁会话时您会销毁该变量。

session_start();
$_SESSION['intialized'] = 'This will not print';
$_SESSION = array(); // Unset all variables
session_destroy();
echo $_SESSION['initialized']; // No output