PHP Apache环境下会话过期时自动清除current_users表登录用户方案咨询

方案1：自定义PHP Session处理回调，会话销毁时自动清理数据 #

PHP原生支持通过session_set_save_handler()函数重写会话的生命周期逻辑，你可以在会话销毁、垃圾回收触发时自动执行current_users表的清理操作，示例代码如下：

// 自定义会话处理类
class CustomSessionHandler implements SessionHandlerInterface {
    private $con;
    // 初始化数据库连接
    public function __construct($dbConnection) {
        $this->con = $dbConnection;
    }
    public function open($savePath, $sessionName): bool { return true; }
    public function close(): bool { return true; }
    public function read($sessionId): string|false { return ''; } // 可保留原生session读取逻辑，也可自行实现会话数据数据库存储
    public function write($sessionId, $sessionData): bool { return true; }
    // 会话主动销毁时触发（比如调用session_destroy）
    public function destroy($sessionId): bool {
        // 注意需在登录时把当前用户的session_id()结果存入current_users表，方便匹配对应用户记录
        pg_query($this->con, "delete from current_users where session_id = '".pg_escape_string($sessionId)."'");
        return true;
    }
    // 会话过期垃圾回收时触发
    public function gc($maxLifetime): int|false {
        // 清理所有会话过期对应用户记录，也可结合last_active字段判断
        $expireTime = time() - $maxLifetime;
        pg_query($this->con, "delete from current_users where last_active < $expireTime");
        return 1;
    }
}

// 启动session前注册自定义handler
$handler = new CustomSessionHandler($con);
session_set_save_handler($handler, true);
session_start();

注意：使用该方案需要在登录时把当前用户的session_id()结果一起存入current_users表，方便销毁时匹配对应用户记录

方案2：新增活跃时间字段+定时任务兜底清理 #

这是兼容性最高、最稳妥的兜底方案：

• 给current_users表新增last_active int类型字段，存储时间戳
• 所有登录用户的正常业务请求，都同步更新该用户的last_active字段为当前时间戳
• 配置服务器定时任务（Linux下用cron），每分钟执行一次清理脚本，删除last_active小于当前时间减去session最大有效期的记录
  示例cron配置：

* * * * * /usr/bin/php /path/to/your/clean_expired_users.php >> /var/log/clean_session.log 2>&1

clean_expired_users.php逻辑示例：

<?php
$con = pg_connect("你的数据库连接配置");
$sessionMaxLifetime = ini_get('session.gc_maxlifetime'); // 读取php.ini配置的会话过期时间
$expireThreshold = time() - $sessionMaxLifetime;
pg_query($con, "delete from current_users where last_active < $expireThreshold");
?>

方案3：前端辅助优化 #

会话过期自动跳转 #

可以在前端写入会话过期倒计时，到点自动跳转到logout.php，也可以在每个接口请求的响应中判断会话是否失效，失效时直接触发跳转逻辑。

关闭页面时触发登出 #

监听前端window.beforeunload事件，用户关闭页面/标签页时，发送异步请求触发登出逻辑，该方案受浏览器策略限制，仅作为辅助优化，不能作为核心清理逻辑。

额外安全提示 #

你当前的SQL语句直接拼接参数，存在严重的SQL注入风险，建议改用PostgreSQL预处理语句：

// 示例预处理插入
$stmt = pg_prepare($con, "insert_user", "insert into current_users values ($1, '', '', '')");
pg_execute($con, "insert_user", array($row2['id']));

内容的提问来源于stack exchange，提问作者Mohammed Khurram