最近某個php項目用到了限制登錄時間的功能，比如用戶登錄系統(tǒng)60分鐘后如果沒有操作就自動退出，我搜索了網(wǎng)絡(luò)收集了有以下方法可供參考。
第一種方法即設(shè)置php.ini配置文件，設(shè)置session.gc_maxlifetime和session.cookie_lifetime節(jié)點屬性值，當(dāng)然也可以使用ini_set函數(shù)改變當(dāng)前上下文環(huán)境的屬性值：
代碼如下:
ini_set('session.gc_maxlifetime', 3600); // 秒
ini_set(session.cookie_lifetime,3600); // 秒
第二種方法即設(shè)置session時間戳，比如下面的辦法。
在登錄成功時設(shè)置時間戳為當(dāng)前時間推后1小時，$_session['expiretime'] = time() + 3600;。在檢查用戶登錄情況使用如下代碼：
代碼如下:
if(isset($_session['expiretime'])) {
if($_session['expiretime'] < time()) {
unset($_session['expiretime']);
header('location: logout.php?timeout'); // 登出
exit(0);
} else {
$_session['expiretime'] = time() + 3600; // 刷新時間戳
}
}
根據(jù)laruence大神的文章《如何設(shè)置一個嚴(yán)格30分鐘過期的session》，我們可以結(jié)合第一種和第二種方法來最終決定會話超時時間。