PHP配置后SESSION无法保持4小时有效期 仅30分钟销毁如何解决？

核心遗漏点及修复方法 #

• 会话存储目录共享导致GC误清理 #

PHP的会话垃圾回收（GC）会扫描session.save_path下的所有会话文件，只要其中任意一个站点配置的session.gc_maxlifetime小于你的设置，就会把超过该时间的所有站点会话统一清理，你当前用的是PHP默认的全局会话目录，大概率被其他站点的30分钟GC规则影响。
修复方式：给你的站点创建专属的会话存储目录，确保目录有PHP进程读写权限，再修改session.save_path指向该独立目录。

• 缺少GC触发概率配置 #

仅设置session.gc_maxlifetime不会生效，还需要配置GC触发概率参数，默认很多环境下触发概率极低，甚至被强制关闭，需要显式配置：

session.gc_probability = 1
session.gc_divisor = 100

上述配置代表每100次请求触发一次GC，清理过期会话。

• 未显式配置session.cookie_lifetime #

PHP默认session.cookie_lifetime值为0，代表浏览器会话级Cookie，部分版本下会覆盖你代码中手动设置的Cookie有效期，需要在php.ini中显式设置：

session.cookie_lifetime = 14400

• 现有代码逻辑缺陷 #

你当前代码每次请求都调用session_regenerate_id()频繁更换会话ID，容易引发会话丢失，同时没有做无操作时效校验，仅靠GC清理无法精准控制有效期。推荐改用如下业务代码：

<?php
// 建议将以下配置写到php.ini中，避免每次请求重复设置
ini_set('session.gc_maxlifetime', 14400);
ini_set('session.gc_probability', 1);
ini_set('session.gc_divisor', 100);
session_save_path('/opt/alt/php74/var/lib/php/your_unique_session_dir');
session_start();

// 无操作4小时自动销毁会话逻辑
if (isset($_SESSION['last_active_time']) && time() - $_SESSION['last_active_time'] > 14400) {
    session_unset();
    session_destroy();
    setcookie(session_name(), '', time() - 3600);
    // 跳转登录页逻辑可自行调整
    exit;
}

// 更新最后活动时间，续期会话
$_SESSION['last_active_time'] = time();
setcookie(session_name(), session_id(), time() + 14400);

// 原有业务代码
?>

修正后完整php.ini配置参考 #

date.timezone = "Europe/London"
session.cookie_httponly = 1
session.name = "SID"
session.gc_maxlifetime = 14400
session.cookie_lifetime = 14400
session.gc_probability = 1
session.gc_divisor = 100
session.save_path = "/opt/alt/php74/var/lib/php/your_unique_session_dir"

内容的提问来源于stack exchange，提问作者brut65