Moodle网站浏览器关闭后自动登出问题咨询

核心原因 #

Moodle默认使用会话Cookie（有效期设为0），这类Cookie会在浏览器关闭时被自动清除——哪怕你把服务器端的会话超时设得再长，客户端丢失Cookie后也无法关联到已有的服务器会话。moodle.org的默认行为也是如此，所以你在那里测试会遇到同样的问题。

可行解决方案 #

1. 修改Cookie为持久化（推荐，无需改动核心文件） #

直接在Moodle的config.php中添加/调整以下参数，把会话Cookie改成持久Cookie：

// 设置Cookie有效期为2周（单位：秒，1209600 = 7*24*60*60*2）
$CFG->sessioncookie_lifetime = 1209600;
// 确保Cookie在整个Moodle站点路径下有效
$CFG->sessioncookie_path = '/';
// 若站点启用HTTPS，开启secure属性（仅在HTTPS连接下发送Cookie）
$CFG->sessioncookie_secure = true;
// 设置SameSite属性，平衡安全性与兼容性，可选Lax/Strict/None
$CFG->sessioncookie_samesite = 'Lax';

• 这个设置会让浏览器把Cookie保存到本地磁盘，关闭再打开浏览器时Cookie依然存在，直到过期。
• 确保$CFG->sessiontimeout（服务器端会话超时）的值大于等于sessioncookie_lifetime，避免服务器端先销毁会话。

2. 不建议直接修改核心文件（针对你提到的manager.php） #

直接修改/lib/classes/session/manager.php确实能实现会话持久，但强烈不推荐：Moodle升级时核心文件会被覆盖，你的定制代码会丢失，还可能引发兼容性问题。

如果需要自定义会话逻辑，推荐用**本地插件（local plugin）**实现：

• 创建一个本地插件，在插件的初始化脚本中，监听会话创建事件，或者调用session_set_cookie_params()覆盖Cookie参数。
• 利用Moodle的钩子系统（如before_session_start事件）注入自定义逻辑，这样升级Moodle时不会影响你的定制。

3. 用户端注意事项 #

如果用户浏览器开启了「关闭浏览器自动清除Cookie」的隐私设置，或者使用私有浏览模式，即使你配置了持久Cookie，浏览器依然会清除Cookie。这种情况只能引导用户调整浏览器设置，或避免使用隐私模式。

内容的提问来源于stack exchange，提问作者Mohammad Farouk