PHP中没有活动时过期会话

Question

当你在某个限制之后过期时会发现许多互联网上的教程,比如在30分钟左右之后,但是我希望在没有活动的情况下使会话过期,引用一个着名的SO问题解决方案是直截了当的:

if (isset($_SESSION['LAST_ACTIVITY']) 
    && (time() - $_SESSION['LAST_ACTIVITY'] > 1800)) {
        // last request was more than 30 minutes ago
        session_unset();     // unset $_SESSION variable for the run-time 
        session_destroy();   // destroy session data in storage
    }
$_SESSION['LAST_ACTIVITY'] = time(); // update last activity time stamp

但我是否必须更新$_SESSION['LAST_ACTIVITY']每个请求？

预先假设的答案是肯定的,但我有一个包含200多个php页面的大型网站$_SESSION['LAST_ACTIVITY'],每次请求都需要更新.

有没有其他方法这样做？所有文件中唯一常见的是一个用于数据库连接的配置文件.

Answer 1

您也可以$_SESSION['LAST_ACTIVITY']每分钟更新一次(例如)一次,但是在30分钟后会话不会被破坏.

if (isset($_SESSION["LAST_ACTIVITY"])) {
    if (time() - $_SESSION["LAST_ACTIVITY"] > 1800)) {
        // last request was more than 30 minutes ago
        session_unset();     // unset $_SESSION variable for the run-time 
        session_destroy();   // destroy session data in storage
    } else if (time() - $_SESSION["LAST_ACTIVITY"] > 60) {
        $_SESSION["LAST_ACTIVITY"] = time(); // update last activity time stamp
    }
}

最简单的方法是将代码放在配置文件中,因为我认为你不想改变所有200个php文件.