如何在Symfony中保持会话值？解决会话值自动清空问题

核心问题分析 #

你遇到的问题不在于session.gc-maxlifetime本身，而是Symfony的会话管理有独立的配置层，且手动创建Session实例可能导致会话数据未正确绑定到当前请求；另外服务器的临时文件清理机制也可能删除默认存储的会话文件。需要明确的是：remember_me是实现自动登录的机制，和会话变量的持久化没有直接关联。

具体解决方案 #

1. 配置Symfony自身的会话参数 #

在config/packages/framework.yaml中明确设置会话有效期，覆盖PHP默认配置：

framework:
    session:
        handler_id: null # 使用默认文件存储，后续可替换为更可靠的存储方案
        cookie_lifetime: 99999999 # 浏览器端会话Cookie的有效期（单位：秒）
        gc_maxlifetime: 99999999 # 服务器端会话数据的保留时长（单位：秒）
        cookie_secure: auto # 生产环境建议设为true，确保HTTPS下传输
        cookie_samesite: lax

这里cookie_lifetime控制浏览器保留会话Cookie的时长，gc_maxlifetime控制服务器端会话文件的存活时间，两者都需设置足够长。

2. 不要手动实例化Session #

你的代码中new Session()的写法是错误的，Symfony会自动管理当前请求的会话，正确方式是通过依赖注入SessionInterface或从Request对象获取会话：

// 方式1：依赖注入SessionInterface
use Symfony\Component\HttpFoundation\Session\SessionInterface;

public function login(SessionInterface $session)
{
    $session->set("API_KEY", $myApiKey);
    $session->set("username", $username);
}

// 方式2：从Request对象获取会话
use Symfony\Component\HttpFoundation\Request;

public function login(Request $request)
{
    $session = $request->getSession();
    $session->set("API_KEY", $myApiKey);
    $session->set("username", $username);
}

手动创建的Session实例和Symfony为当前请求维护的会话并非同一个，会导致你设置的变量无法正确持久化到用户的会话中。

3. 更换会话存储方式（可选但推荐） #

默认的文件存储可能会被服务器的临时文件清理机制（比如定时清理/tmp目录）删除会话文件，建议改用数据库或Redis存储会话：

数据库存储示例

先通过Symfony命令创建会话表：bin/console make:session:table，然后在framework.yaml中配置：

framework:
    session:
        handler_id: Symfony\Component\HttpFoundation\Session\Storage\Handler\PdoSessionHandler
        dsn: '%env(DATABASE_URL)%'
        cookie_lifetime: 99999999
        gc_maxlifetime: 99999999

Redis存储示例

安装Redis扩展和Symfony的Redis会话处理器后，配置如下：

framework:
    session:
        handler_id: Symfony\Component\HttpFoundation\Session\Storage\Handler\RedisSessionHandler
        cookie_lifetime: 99999999
        gc_maxlifetime: 99999999
    redis:
        url: '%env(REDIS_URL)%'

这种方式能避免服务器清理临时文件导致的会话丢失问题。

4. 关于remember_me的补充 #

remember_me的作用是当用户会话过期后自动重新登录并创建新会话，但不会自动恢复之前会话中的自定义变量（比如API_KEY）。如果需要在自动登录时恢复这些变量，建议将API_KEY存储到用户实体中，在登录逻辑（包括remember_me触发的自动登录）里，从用户实体读取并重新写入会话。

内容的提问来源于stack exchange，提问作者Elikill58