PHP 检查会话状态

在 Web 应用程序中，会话跟踪是一种跨多个页面持续跟踪用户身份的技术。PHP 为我们提供了处理会话状态的内置功能。

在 PHP 中，我们可以使用 session_start() 函数启动一个会话，在整个会话期间，我们可以使用 $_SESSION 数组来存储和获取会话数据。

但是，我们应该检查会话状态而不是仅仅启动它。在某些情况下，我们需要知道用户是否已经登录，以便授权访问页面或限制某些操作。

以下是几种检查 PHP 会话状态的方法：

方法一：检查会话变量是否设置

$_SESSION 数组中存储的变量在会话期间保持不变。因此，检查会话变量是否设置可以帮助我们确定用户是否处于活动会话状态。

if (isset($_SESSION['user_id'])) {
    // 用户已登录
} else {
    // 用户未登录
}

方法二：检查会话 ID 是否存在

会话 ID 是由 PHP 自动生成的唯一标识符，用于跟踪用户的会话。我们可以使用 session_id() 函数获取当前会话 ID。

if (session_status() === PHP_SESSION_ACTIVE && isset($_COOKIE[session_name()])) {
    // 用户已经开始会话
} else {
    // 用户未开始会话
}

方法三：检查会话是否过期

根据 PHP 的默认设置，会话在 24 分钟内没有活动就会过期。我们可以使用 session.gc_maxlifetime 设置来修改这个时间。

我们可以使用 session_set_cookie_params() 函数在启动会话时设置会话过期时间，或者使用 ini_set() 函数在运行时修改 session.gc_maxlifetime。

// 设置会话过期时间为 60 分钟
session_set_cookie_params(60 * 60);
session_start();

if (isset($_SESSION['last_activity']) && (time() - $_SESSION['last_activity'] > 60 * 60)) {
    // 如果用户没有活动了 60 分钟，销毁会话并重定向到登录页面
    session_unset();
    session_destroy();
    header("Location: login.php");
    exit;
}

// 更新用户最后活动时间戳
$_SESSION['last_activity'] = time();

方法四：使用会话管理器检查会话状态

PHP 提供了一个会话管理器，它允许您在会话状态之间自定义存储和处理。

具体来说，您需要实现 session.save_handler 设置指定的类和方法，并在启动会话时使用 session_set_save_handler() 函数注册它们。

class MySessionHandler implements \SessionHandlerInterface
{
    /**
     * 打开会话
     */
    public function open($savePath = '', $sessionName = '') {...}

    /**
     * 关闭会话
     */
    public function close() {...}

    /**
     * 读取会话数据
     */
    public function read($sessionId) {...}

    /**
     * 写入会话数据
     */
    public function write($sessionId, $data) {...}

    /**
     * 销毁会话数据
     */
    public function destroy($sessionId) {...}

    /**
     * 垃圾回收（过期会话清理）
     */
    public function gc($maxLifetime) {...}
}

// 注册会话管理器类
$handler = new MySessionHandler();
session_set_save_handler($handler, true);

// 启动会话
session_start();

if (isset($_SESSION['user_id'])) {
    // 用户已登录
} else {
    // 用户未登录
}

以上介绍了几种检查 PHP 会话状态的方法。我们可以根据具体需求选择适合自己的方法。