PHP中如何将用户会话有效期从24分钟延长至24小时？

针对你遇到的会话提前断开问题，结合PHP+MariaDB+Facebook登录的场景，按以下步骤排查修复：

1. 确认会话配置的实际生效状态 #

别只看php.ini的修改，直接在代码里输出实际生效的配置值，避免配置被覆盖：

// 在session_start()前输出
echo "gc_maxlifetime: " . ini_get('session.gc_maxlifetime') . "<br>";
echo "cookie_lifetime: " . ini_get('session.cookie_lifetime') . "<br>";
echo "save_handler: " . ini_get('session.save_handler') . "<br>";

关键注意点：

• 必须保证session.cookie_lifetime=86400（默认是0，浏览器关闭就失效，这是很多人忽略的核心）
• session_set_cookie_params()必须在session_start()绝对前置调用，顺序错了完全无效，正确写法：

$session_lifetime = 86400;
session_set_cookie_params([
    'lifetime' => $session_lifetime,
    'path' => '/',
    'domain' => $_SERVER['HTTP_HOST'],
    'secure' => isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on', // HTTPS网站必须开启
    'httponly' => true,
    'samesite' => 'Lax' // 适配Facebook OAuth跨域回调
]);
session_start();

2. 适配MariaDB会话存储的垃圾回收逻辑 #

因为你用MariaDB存会话，默认的PHP文件存储GC规则不适用：

• 检查会话表结构，必须包含expire字段（INT类型，存储UNIX时间戳），表结构示例：

CREATE TABLE sessions (
    id VARCHAR(255) PRIMARY KEY,
    data TEXT,
    expire INT NOT NULL
);

• 手动实现过期会话清理，要么在每次session_start()后执行清理，要么用定时任务（cron）：

// 会话启动时清理过期记录（低访问量网站用这个足够）
$pdo = new PDO('mysql:host=localhost;dbname=your_db', 'user', 'pass');
$pdo->exec("DELETE FROM sessions WHERE expire < UNIX_TIMESTAMP()");

• 用户活动时主动更新会话过期时间，避免会话在用户操作期间过期：

// 用户每次操作（页面刷新、表单提交）时执行
if (isset($_SESSION['user_id'])) {
    $new_expire = time() + 86400;
    $_SESSION['last_activity'] = time();
    $pdo->prepare("UPDATE sessions SET expire = ? WHERE id = ?")
        ->execute([$new_expire, session_id()]);
}

3. 排查Facebook OAuth回调的会话干扰 #

Facebook登录回调流程可能意外重置会话：

• 检查回调代码中是否有session_destroy()或session_regenerate_id(true)，如果有，重新生成会话后必须重新设置有效期
• 确认回调时没有清空$_SESSION中的关键用户数据，避免会话状态丢失

4. 服务器与浏览器层面的额外排查 #

• 检查PHP-FPM配置（如果用FPM），request_terminate_timeout等是脚本执行超时，和会话无关，但如果FPM频繁重启可能间接影响
• 检查CDN/反向代理（如Cloudflare）的缓存规则，确保会话相关页面（如用户中心、回调页）没有被缓存
• 测试浏览器隐私模式，确认不是浏览器隐私设置强制缩短了Cookie有效期

5. 代码细节排查 #

• 全局搜索代码中的session_destroy()、unset($_SESSION)，确认没有逻辑错误导致会话被主动销毁
• 确认session.save_handler已设置为user（对应MariaDB存储），如果还是files，说明会话存储配置没生效，还是用默认文件存储，而文件的GC可能还是旧的24分钟规则

内容的提问来源于stack exchange，提问作者Alex Vio