我在这里使用 PHP5。我制作了一个登录系统，根据数据库中的记录检查用户名和密码。我想使用会话来存储记录的值。例如，当我到达我成功“登录”用户的区域时：
if($errors = 0) {
$_SESSION['logged'] = "1";
}
问题是我希望$_SESSION['logged'] 保持活动状态，比如说 5 分钟，所以当我在这段时间之后执行if($_SESSION['logged'] == "1") 时返回 false。另外，我想在用户关闭浏览器后删除此会话。基本上，我想要一个会话配置，以便用户可以安全地离开他的办公桌，当他或某人在 10 分钟后按下刷新或在浏览器关闭后再次进入时，会话已经被删除，并且访问受到限制。
有人可以帮忙吗？谢谢。
【问题讨论】：
使用session_set_cookie_params() 更改会话cookie 的生命周期。请注意，默认情况下，它设置为 0，这意味着在用户退出浏览器之前设置 cookie。您可以通过以下方式执行此操作：
/* Set to 0 if you want the session
cookie to be set until the user closes
the browser. Use time() + seconds
otherwise. */
session_set_cookie_params(0);
session_start();
然后检查上次活动时间，每次有人访问页面时更新。
if(($_SESSION['lastActivity'] + 300) < time()) {
// timeout, destroy the session.
session_destroy();
unset($_SESSION);
die('Timeout!');
} else {
$_SESSION['lastActivity'] = time();
}
【讨论】：
lastActivity 时间，它使用服务器时间（因此更改客户端时间不会影响该值）。
您为什么不设置$_SESSION['logged_time'] = time();，然后在您的应用程序中根据 time() 检查时间，而不是将其设置为 1？
如果您想真正使整个会话过期，具体细节可能会根据您的会话处理程序而改变，但对于默认会话处理程序（以及任何其他表现良好的会话处理程序），您需要查看 @987654321 @
【讨论】：
您可以更改配置设置session.cookie_lifetime，例如在 php.ini 或 .htaccess 文件中：
session.cookie_lifetime 指定 cookie 的生命周期（以秒为单位） 发送到浏览器。这 值 0 表示“直到浏览器 关闭。" 默认为 0。
这意味着（我认为）您不能同时拥有基于超时的到期时间和浏览器关闭时的到期时间。因此，也许最好的办法是保持默认设置并按照其他人的建议在$_SESSION 中设置您自己的计时器，从而使这个答案毫无意义。
【讨论】：
只要用户停留在您的网站上，会话就会保持活跃。您必须使用 cookie 来设置特定的超时时间。
【讨论】：