Comment changer le temps mort de session PHP

En tant que développeur Web, la compréhension du délai d'expiration de la session PHP est essentielle pour créer des applications Web sécurisées et fiables. Une session PHP est un moyen de stocker les informations des utilisateurs sur plusieurs pages, et le délai d'expiration de la session fait référence à la durée pour laquelle une session reste active avant d'expirer.

Dans ce guide étape par étape, nous vous guiderons tout au long du processus de modification du délai d'expiration de la session PHP.

Qu'est-ce que le délai d'expiration de la session PHP?

Lorsqu'un utilisateur visite un site Web, une session est créée sur le serveur, qui stocke les données des utilisateurs telles que les informations d'identification de connexion, le contenu du panier ou d'autres informations qui doivent persister sur plusieurs pages. La session reste active jusqu'à ce que l'utilisateur se connecte ou que la session temporelle.

Le délai d'expiration de la session fait référence à la durée pour laquelle une session reste active avant qu'elle ne soit automatiquement terminée par le serveur. Cela est généralement fait pour éviter un accès non autorisé aux données d'utilisateurs sensibles si l'utilisateur est inactif pendant une certaine période.

Comment changer le temps mort de session PHP

Étape 1: Déterminer la valeur de délai d'expiration de session en cours

Avant de modifier la valeur de délai d'expiration de la session PHP, vous devez déterminer la valeur actuelle. La valeur d'expiration de session PHP par défaut est 24 minutes, mais il peut être modifié en modifiant le "session.gc_maxlifetime » Directive dans votre php.fichier ini.

Pour déterminer la valeur actuelle, vous pouvez utiliser le code PHP suivant:

Ce code sortira la valeur de délai d'expiration de session en cours en secondes.

Étape 2: Modifiez la valeur du délai d'expiration de la session

Pour modifier la valeur de délai d'expiration de la session PHP, vous devez modifier le "session.gc_maxlifetime » Directive dans votre php.fichier ini. Le «PHP.ini " Le fichier est généralement situé dans le répertoire racine de votre installation PHP.

Ouvrez le php.Fichier INI dans un éditeur de texte et rechercher la ligne suivante:

La valeur «1440» représente la valeur de délai d'expiration de la session par défaut en secondes, ce qui équivaut à 24 minutes.

Pour modifier la valeur de délai d'expiration de la session, remplacez la valeur par défaut par la valeur souhaitée en secondes. Par exemple, pour définir le délai d'expiration de la session à 30 minutes, vous définissez la valeur à 1800 secondes:

Enregistrez les modifications au «PHP.ini " file et redémarrer votre serveur Web pour appliquer la nouvelle valeur de délai d'expiration de session.

Étape 3: Vérifiez la nouvelle valeur de délai d'expiration de session

Après avoir modifié la valeur de délai d'expiration de la session, vous pouvez vérifier que la nouvelle valeur a été appliquée en utilisant le même code PHP qu'à l'étape 1:

Ce code doit sortir la nouvelle valeur de délai d'expiration de session en secondes.

La modification de la valeur de délai d'expiration de la session PHP est un processus simple qui peut être effectué en modifiant la session.directive GC_MaxlifEtime dans votre php.fichier ini. En suivant ce guide étape par étape, vous pouvez définir la valeur de délai d'expiration de la session pour mieux répondre aux besoins de votre application Web.

Comment fonctionne le délai d'expiration de la session PHP?

Le délai d'expiration de la session PHP fonctionne en utilisant un ID de session pour identifier la session de l'utilisateur. Lorsqu'un utilisateur visite un site Web, le serveur génère un identifiant de session unique et le stocke dans un cookie sur l'ordinateur de l'utilisateur.

Chaque fois que l'utilisateur se rend à une nouvelle page sur le site Web, l'ID de session est renvoyé au serveur, qui l'utilise pour récupérer les données de session de l'utilisateur. Le serveur met ensuite à jour le délai d'expiration de la session, qui est généralement défini sur une valeur par défaut de 24 minutes.

Si l'utilisateur reste inactif pendant la durée du délai d'expiration de la session, la session est automatiquement terminée et l'utilisateur est déconnecté du site Web. Cela permet d'éviter un accès non autorisé aux données des utilisateurs sensibles si l'utilisateur oublie de se déconnecter.

Pourquoi le délai d'expiration de la session PHP est-il important?

Le délai d'expiration de la session PHP est essentiel à des fins de sécurité. Si un utilisateur oublie de se déconnecter d'un site Web et que sa session reste active, toute personne ayant accès à l'ordinateur de l'utilisateur peut potentiellement accéder à ses données sensibles.

Par exemple, si un utilisateur quitte son ordinateur sans surveillance tout en se connectant à son compte bancaire en ligne, toute personne qui a accès à l'ordinateur peut potentiellement effectuer des transactions non autorisées.

La définition d'un délai d'expiration de la session garantit que la session de l'utilisateur est automatiquement terminée après une certaine période d'inactivité, réduisant le risque d'accès non autorisé.

Conclusion

Comprendre le délai d'expiration de la session PHP est essentiel pour créer des applications Web sécurisées et fiables. En définissant un délai d'expiration de session, vous pouvez vous assurer que les données de l'utilisateur restent sécurisées même si l'utilisateur oublie de se déconnecter ou laisse son ordinateur sans surveillance.

Il est important de noter que le délai d'expiration de la session devrait être équilibré entre la sécurité et l'expérience utilisateur. Définir un délai d'expiration de session trop court peut être frustrant pour les utilisateurs, tandis qu'un délai de session trop long peut augmenter le risque d'accès non autorisé.