如何修改SESSION的生存時間
我們來手動設置 Session 的生存期：
＜?php
session_start();
// 保存一天
$lifeTime = 24 * 3600;
setcookie(session_name(), session_id(), time() + $lifeTime, "/");
?＞其實 Session 還提供了一個函數 session_set_cookie_params(); 來設置 Session 的生存期的，該函數必須在 session_start() 函數調用之前調用：
＜?php
// 保存一天
$lifeTime = 24 * 3600;
session_set_cookie_params($lifeTime);
session_start();
$_SESSION["admin"] = true;
?＞ 如果客戶端使用 IE 6.0 ， session_set_cookie_params(); 函數設置 Cookie 會有些問題，所以我們還是手動調用 setcookie 函數來創建 cookie。
php中session過期時間設置
網上很多人給出瞭解答：修改php配置文件中的session.gc_maxlifetime。如果想了解更多session回收機制，繼續閱讀。（本文環境php5.2）
概述：每一次php請求，會有1/100的概率（默認值）觸發“session回收”。如果“session回收”發生，那就會檢查/tmp/sess_*的文件，如果最後的修改時間到現在超過了1440秒（gc_maxlifetime的值），就將其刪除，意味着這些session過期失效。
- session在server端（一般是Apache with PHP module）如何存在的？
默認的，php會將session保存在/tmp目錄下，文件名爲這個樣子：sess_01aab840166fd1dc253e3b4a3f0b8381。每一個文件對應了一個session（會話）。
more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381
username|s:9:”jiangfeng”;admin|s:1:”0″;
變量名|類型:長度:值**
刪刪除這裏的session文件，就表示對應的session失效了。
- session在client端（一般是瀏覽器）如何存在的？
session在瀏覽器端，只需要保存session ID（由server端生成的唯一ID）就可以了。有兩種保存方式：在cookie中、在url裏面。如果cookie中保存session ID，就可以看到瀏覽器的cookie中有一個PHPSESID變量。如果是URL傳遞的，就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。（在server端通過session.use_cookies來控制使用哪一種方式）
- 在server端，php如何判斷session文件是否過期？
如果”最後的修改時間”到”現在”超過了gc_maxlifetime（默認是1440）秒，這個session文件就被認爲是過期了，在下一次session回收的時候，如果這個文件仍然沒有被更改過，這個session文件就會被刪除（session就過期了）。
簡單的說，如果我登錄到某網站，如果在1440秒（默認值）內沒有操作過，那麼對應的session就認爲是過期了。
所以，修改php.ini文件中的gc_maxlifetime變量就可以延長session的過期時間了：（例如，我們把過期時間修改爲86400秒）
session.gc_maxlifetime = 86400
然後，重啓你的web服務（一般是apache）就可以了。
注意：php5裏面session過期使用了回收機制。這裏設置時間爲86400秒，如果session在86400秒內沒有被修改過，那麼在下一次“回收”時才真的被刪除。
- session“回收”何時發生？
默認情況下，每一次php請求，就會有1/100的概率發生回收，所以可能簡單的理解爲“每100次php請求就有一次回收發生”。這個概率是通過以下參數控制的
概率是gc_probability/gc_divisor**
session.gc_probability = 1
session.gc_divisor = 100
注意1：假設這種情況gc_maxlifetime=120，如果某個session文件最後修改時間是120秒之前，那麼在下一次回收（1/100的概率）發生前，這個session仍然是有效的。
注意2：如果你的session使用session.save_path中使用別的地方保存session，session回收機制有可能不會自動處理過期session文件。這時需要定時手動（或者crontab）的刪除過期的session：cd /path/to/sessions; find -cmin +24 | xargs rm
- 一些特殊情況
因爲回收機制會檢查文件的“最後修改時間”，所以如果某個會話是活躍的，但是session的內容沒有改變過，那麼對應的session文件也就沒有改變過，回收機制會認爲這是一個長時間沒有活躍的session而將其刪除。這是我們不願看到的，可以通過增加如下的簡單代碼解決這個問題：
<?php
if(!isset($_SESSION['last_access'])||(time()-$_SESSION['last_access'])>60)
$_SESSION['last_access'] = time();
?>代碼會每隔60秒，嘗試修改修改一次session。
總結：如果想修改session過期時間，修改變量gc_maxlifetime就可以了。php5的session採用被動的回收機制（garbage collection）。過期的session文件不會自己消失，而是通過觸發“回收”來處理過期的session。