PHP会话时长延长求助：重定向场景下会话设置失效

问题根源 #

你目前仅在index.php中设置会话参数，其他页面启动会话时未同步配置，导致客户端Session Cookie沿用默认有效期（通常浏览器关闭即失效），服务器端会话文件的存活时间也未在全局生效，最终会话提前失效，触发不必要的重定向。

修正方案 #

1. 创建公共会话初始化文件

新建session_init.php，统一管理会话配置，避免重复代码：

<?php
// 设置服务器端会话文件最大存活时间（7天，单位：秒）
ini_set('session.gc_maxlifetime', 604800);
// 配置客户端Session Cookie参数
session_set_cookie_params([
    'lifetime' => 604800,
    'path' => '/',
    'domain' => $_SERVER['HTTP_HOST'],
    'secure' => isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on',
    'httponly' => true,
    'samesite' => 'Lax'
]);
session_start();
?>

2. 修改index.php

引入公共初始化文件，设置会话标记：

<?php
require_once 'session_init.php';
$_SESSION['welcome'] = true;
?>

3. 修改page1.php、page2.php等页面

同样引入公共初始化文件，再做重定向判断：

<?php
require_once 'session_init.php';
if (!isset($_SESSION['welcome']) || !$_SESSION['welcome']) {
    header("Location: /index.php");
    exit;
}
?>

关键说明 #

• 全局配置会话参数：session_set_cookie_params仅对紧随其后的session_start()生效，必须在所有启动会话的页面中设置，确保客户端Cookie始终保持7天有效期。
• 保持参数一致性：session.gc_maxlifetime（服务器端会话文件存活时间）必须与Cookie有效期一致，否则服务器端会话被清理后，客户端Cookie失效前也无法恢复会话。
• 安全强化：启用httponly、secure、samesite参数可有效防止Cookie被JS窃取、明文传输及CSRF攻击，提升站点安全性。

内容的提问来源于stack exchange，提问作者Myky