PHPのデフォルトのセッション処理を使用する場合、すべてのプラットフォームでセッション期間を確実に変更する唯一の方法は、php.iniを変更することです。これは、一部のプラットフォームでは、ガベージコレクションがphp.iniから直接読み取る特定の時間ごとに実行されるスクリプト（cronスクリプト）を介して実装されるため、実行時に（たとえばを介して）変更しようとすると、信頼性が低く、最も可能性が高いためです。動作しません。ini_set()
たとえば、Debian Linuxシステムでは、PHPの内部ガベージコレクションはsession.gc_probability=0、構成でデフォルトで設定することにより無効になり、代わりに/etc/cron.d/phpを介して行われます。これはXX：09およびXX：39で実行されます（つまり、 30分ごと）。このcronジョブは、構成で指定されたsession.gc_maxlifetimeより古いセッションを探し、見つかった場合は削除します。結果として、これらのシステムでini_set('session.gc_maxlifetime', ...)は無視されます。これは、この質問の理由も説明しています。PHPセッションのタイムアウトが速すぎます。OPのホストで問題が発生しましたが、別のホストに切り替えると問題が発生しなくなりました。
したがって、php.iniにアクセスできない場合、移植して実行したい場合は、デフォルトのセッション処理を使用することはできません。どうやら、ホストにとってはCookieの有効期間を延長するだけで十分ですが、ホストを切り替えても確実に機能するソリューションが必要な場合は、別の方法を使用する必要があります。
利用可能な代替方法は次のとおりです。
PHPで別のセッション（保存）ハンドラーを設定して、PHP：カスタムセッションハンドラー（PHPマニュアル）で指定されているように、セッションを別のディレクトリまたはデータベースに保存します。これにより、cronジョブが到達せず、PHPの内部のガベージコレクションが行われます。このオプションは、おそらくsession.gc_maxlifetimeのini_set()設定に使用できますが、私はコールバックのmaxlifetimeパラメータを無視して、自分で最大寿命を決定することを好みます。gc()
PHPの内部セッション処理を完全に忘れ、独自のセッション管理を実装します。この方法には2つの主な欠点があります。独自のグローバルセッション変数が必要になるため、$_SESSIONスーパーグローバルの利点が失われ、さらに多くのコードが必要になるため、バグやセキュリティ上の欠陥が発生する可能性が高くなります。最も重要なのは、セッションIDは、セッションIDの予測可能性（セッションハイジャックの可能性につながる）を回避するために、暗号で保護された乱数または疑似乱数から生成する必要があることです。主な利点は、すべてのプラットフォームで一貫して機能し、コードを完全に制御できることです。これは、たとえばphpBBフォーラムソフトウェア（少なくともバージョン1。最近のバージョンについてはわかりません）が採用したアプローチです。
のドキュメントsession_set_save_handler()に（1）の例があります。例は長いですが、セッションの期間を延長するために必要な関連する変更を加えて、ここで再現します。session_set_cookie_params()Cookieの有効期間を延ばすためにも含まれていることに注意してください。
<?php
class FileSessionHandler
{
private $savePath;
private $lifetime;
function open($savePath, $sessionName)
{
$this->savePath = 'my_savepath'; // Ignore savepath and use our own to keep it safe from automatic GC
$this->lifetime = 3600; // 1 hour minimum session duration
if (!is_dir($this->savePath)) {
mkdir($this->savePath, 0777);
}
return true;
}
function close()
{
return true;
}
function read($id)
{
return (string)@file_get_contents("$this->savePath/sess_$id");
}
function write($id, $data)
{
return file_put_contents("$this->savePath/sess_$id", $data) === false ? false : true;
}
function destroy($id)
{
$file = "$this->savePath/sess_$id";
if (file_exists($file)) {
unlink($file);
}
return true;
}
function gc($maxlifetime)
{
foreach (glob("$this->savePath/sess_*") as $file) {
if (filemtime($file) + $this->lifetime < time() && file_exists($file)) { // Use our own lifetime
unlink($file);
}
}
return true;
}
}
$handler = new FileSessionHandler();
session_set_save_handler(
array($handler, 'open'),
array($handler, 'close'),
array($handler, 'read'),
array($handler, 'write'),
array($handler, 'destroy'),
array($handler, 'gc')
);
// the following prevents unexpected effects when using objects as save handlers
register_shutdown_function('session_write_close');
session_set_cookie_params(3600); // Set session cookie duration to 1 hour
session_start();
// proceed to set and retrieve values by key from $_SESSION
アプローチ（2）はより複雑です。基本的に、すべてのセッション関数を自分で再実装する必要があります。ここでは詳しく説明しません。