使 PHP 会话过期的特定用例 - Specific use case to expire PHP SESSION

Specific use case to expire PHP SESSION

本文关键字：PHP 会话过期 | 更新日期: 2023-09-27

其他例子对我不起作用，很好奇如何让会话在 30 分钟后过期。我在设置会话的登录页面上有此代码，因此在填写表单后，您将转到下载页面。会话的目的（我知道它不是 100% 安全的）是防止人们直接进入下载页面。_REQUEST美元的东西仅用于跟踪，我们不希望这些页面上的人不是来自专门形成的登录页面网址。我想在 30 分钟后完成此会话，以便用户无法绕过注册页面继续返回下载页面。

<?php
    session_start();
    $_SESSION["loggedIn"] = 'Y';
    //the below is for google analytics tracking purposes, please ignore.
    if (isset($_REQUEST['utm_source']) && (!empty($_REQUEST['utm_source']))) {
?>
<!DOCTYPE html>
     <head></head>
     <body>
         //all page code here
      </body>
 </html>
 <?php
     } else {
     header( 'Location: http://www.anothersite.com' ) ;
    }
  ?>

最好使用 cookie 并将过期时间设置为（ time()+(30*60) ），或者您可以使用如下会话：

//set session to now + 30 minute
$_SESSION['expire'] = time()+(30*60);
//check 
if($_SESSION['expire'] <= time()){
 //destroy session
}

但有一个事实，当用户关闭浏览器窗口时，会话将自动终止。