有关session生命周期如何设置的问题

昨天群里有个朋友问有关session生命周期如何设置的问题。本人也没做过高负载的项目 所以一般都是用memcache存储session便于控制.所以对php 处理session的方案也没有过多了解,就随口就回答了个gc_maxlifetime.

因为php.ini里关于此参数的注释是
; After this number of seconds, stored data will be seen as'garbage' and

; cleaned up by the garbage collection process.
看了下也没问题“超过设置的秒数,则储存的数据将被垃圾清理进程处理掉。”
实际在我将gc_maxlifetime 设置成5秒以后 着手测试了一下
发现情况并不是这么简单
首先.关于garbage collection的运行还有一个几率问题.
就是在 gc_maxlifetime上面的两个参数gc_probability和gc_divisor
php官方的注释是
; Define the probability that the 'garbage collection'process is started

; on every session initialization.

; The probability is calculated by using gc_probability/gc_divisor,

; e.g. 1/100 means there is a 1% chance that the GC process starts

; on each request.
可以看出这个比例决定了 GC process 的启动几率
然后我将这两个值都设置为1,即100%几率触发GC 然后设置session 过了5秒后
注释第二行,再刷新页面获取session
session_start();
$_SESSION['test']= 'sssssssssssss';
echo $_SESSION['test'];

依然可以获取到test的值. 且在储存session文件夹中此文件也健在.
我想是否是session 的老搭档 cookie 在作怪. 于是我在FF中打开测试页面A
<?php
session_start();
$_SESSION['test']='sssssssssssss';
echosession_id(),'<br />';

echo$_SESSION['test'];
?>

在Chrome中打开页面B
<?php
session_start();
echo
session_id(),'<br/>';
echo $_SESSION['test'];
?>
打开页面A 5秒后 打开页面B 没有值输出temp文件夹中该session文件被删除
需要注意的是
"自 PHP 4.2.3 起用php启动 (文件修改时间）来代替了 atime "
也就是说如果浏览器带有该session对应的cookie该cookie的存活期中 在gc_maxlifetime 设置的时间间隔内刷新浏览器 则该session “永远”不会失效。

由此还可以通过
setcookie(session_name(),session_id(),time()+N)
来控制session生命周期,一旦cookie失效浏览器就“瞎”了，因为http本身是“无状态”协议，必须通过cookie来维持身份所以此方法也算投机取巧吧 呵呵.

最后 关于session在不同目录下GC回收时间冲突的“bug” 在google中很多文章都提到过 这里就不再复述。