PHP如何在用户访问页面时刷新会话防止会话超时登出

你不需要手动提取全量会话数据、销毁旧会话再重建携带相同数据的新会话，PHP针对文件存储的会话有原生标准方案，可靠性远高于手动实现。

问题本质 #

你遇到的上传中途登出问题，核心原因是session.cookie_lifetime = 604800配置的是客户端存储会话Cookie的固定过期时间——默认逻辑下这个时间从会话创建时就开始计算，不会因为用户中途访问页面、发起请求自动顺延，只要距离登录满7天，哪怕用户一直在操作，Cookie也会过期触发登出，和服务端会话文件的存储时效无关。

标准实现方案 #

使用PHP原生提供的会话轮转函数完成续期即可，不需要手动拷贝会话数据，具体逻辑放在上传页面的最开头、所有业务逻辑之前执行：

// 正常启动会话
session_start();
// 配置续期阈值：距离过期不足24小时就自动续期
$renewThreshold = 86400;
$totalLifetime = 604800; // 7天总有效期
$cookieParams = session_get_cookie_params();

// 首次进入会话时记录会话创建时间
if (!isset($_SESSION['_session_create_time'])) {
    $_SESSION['_session_create_time'] = time();
}

// 计算当前会话剩余有效时长
$remainingTime = $totalLifetime - (time() - $_SESSION['_session_create_time']);

// 剩余时长低于阈值时触发续期
if ($remainingTime < $renewThreshold) {
    // 原生方法重新生成会话ID，自动迁移全量会话数据，删除旧的会话文件，自动处理会话锁兼容
    session_regenerate_id(true);
    // 更新会话创建时间为当前时间
    $_SESSION['_session_create_time'] = time();
    // 重新下发会话Cookie，将过期时间重置为7天后
    setcookie(
        session_name(),
        session_id(),
        time() + $totalLifetime,
        $cookieParams['path'],
        $cookieParams['domain'],
        $cookieParams['secure'],
        $cookieParams['httponly']
    );
}

为什么不推荐手动销毁重建会话 #

手动提取会话数据、销毁旧会话再启动新会话的方式存在明显缺陷：

• 手动遍历拷贝$_SESSION数据容易遗漏框架、第三方组件动态写入的会话字段，导致业务逻辑异常
• PLupload采用多线程分片上传时，同个用户会并发发起多个请求，手动销毁重建会话的过程会触发会话锁冲突，导致部分并发请求读取不到会话数据，随机触发登出
• 原生session_regenerate_id(true)是PHP官方专门为会话轮转、续期场景设计的函数，已经处理了文件存储会话的清理、数据迁移、并发锁兼容问题，稳定性远高于自定义实现。

如果你使用Laravel、ThinkPHP等主流PHP框架，框架本身已经内置了会话自动续期的配置项，只需要开启对应配置，将上传接口纳入会话中间件的生效范围即可，不需要手动编写上述逻辑。

内容的提问来源于stack exchange，提问作者Codemonkey