如何区分PHP会话过期用户与新会话用户？

核心逻辑很清晰：新用户首次访问不会携带PHP会话Cookie，而会话过期返回的老用户会携带无效的会话Cookie（Cookie存在但服务器端的会话数据已被垃圾回收（GC）清除）。

具体实现步骤 #

1. 启动会话前检查会话Cookie
   先判断请求中是否携带了PHP会话对应的Cookie（默认Cookie名是PHPSESSID，如果自定义过会话名请替换），记录这个状态。
2. 启动会话后判断场景
   • 若启动后$_SESSION为空，且之前检测到存在会话Cookie → 这是会话过期的老用户，提示“您的会话已过期”。
   • 若启动后$_SESSION为空，但没有会话Cookie → 这是新用户，无需错误提示，可正常初始化会话。

代码示例 #

// 获取会话Cookie的名称（默认是PHPSESSID，自定义过会话名的话需对应修改）
$session_cookie_name = session_name();
// 标记是否携带了会话Cookie
$has_session_cookie = isset($_COOKIE[$session_cookie_name]);

// 启动会话
session_start();

// 处理不同场景
if (empty($_SESSION)) {
    if ($has_session_cookie) {
        // 有会话Cookie但会话为空 → 会话已过期/被GC清除
        echo "您的会话已过期，请重新操作";
        // 可选：删除无效的会话Cookie，避免重复触发提示
        setcookie($session_cookie_name, '', time() - 3600, '/');
    } else {
        // 无会话Cookie → 新用户，初始化会话基础数据
        $_SESSION['created_at'] = time();
    }
} else {
    // 可选：主动检查会话是否已过期（即使还没被GC回收）
    $max_lifetime = (int)ini_get('session.gc_maxlifetime');
    if (isset($_SESSION['created_at']) && time() - $_SESSION['created_at'] > $max_lifetime) {
        // 会话已过期，销毁会话并提示
        session_destroy();
        setcookie($session_cookie_name, '', time() - 3600, '/');
        echo "您的会话已过期，请重新操作";
        exit;
    }
    // 有效会话，正常处理业务逻辑
}

注意事项 #

• 如果通过session_name('自定义名称')修改过会话名，一定要把$session_cookie_name改成你设置的自定义名称。
• 会话GC是概率触发的，可能用户返回时会话数据还存在但已超过有效期，主动检查created_at可以覆盖这种场景，避免用户在过期会话中继续操作。

内容的提问来源于stack exchange，提问作者Erik