Fermer le navigateur ne détruira pas automatiquement la session PHP, selon la configuration de la session. 1. Par défaut, PHP utilise des cookies de session sans temps d'expiration. Fermer le navigateur supprimera le cookie, mais les données de session c?té serveur existent toujours jusqu'à ce qu'elle soit nettoyée par le mécanisme de collecte des ordures; 2. Si l'heure d'expiration du cookie est définie manuellement, la fermeture du navigateur ne supprimera pas le cookie et l'utilisateur peut toujours reprendre la session la prochaine fois qu'il accède; 3. Pour garantir que la fermeture du navigateur met fin à la session, le comportement par défaut ou efface explicitement les données de cookie et de session; 4. Le nettoyage c?té serveur n'est pas instantané, et cela dépend des paramètres de configuration tels que session.gc_maxlifetime et le mécanisme de collecte des ordures. Par conséquent, placer les paramètres de session rationnellement et implémenter la logique de déconnexion peuvent gérer efficacement le cycle de vie de la session.

La fermeture du navigateur ne détruit pas automatiquement une session PHP - cela dépend de la configuration de la session.

Les séances PHP sont généralement gérées à l'aide de cookies, et si la fermeture du navigateur se termine la session dépend de la question de savoir si le cookie de session a un délai d'expiration. Voici comment cela fonctionne plus en détail:

Comment les séances PHP fonctionnent avec les cookies

Lorsque vous démarrez une session dans PHP à l'aide de session_start() , le serveur crée un ID de session unique pour cet utilisateur et l'envoie au navigateur en tant que cookie. Par défaut, ce cookie est un cookie de session , ce qui signifie qu'il n'a pas de temps d'expiration explicite et sera supprimé lorsque le navigateur est fermé.

Cependant:

• Si vous définissez manuellement un temps d'expiration pour le cookie de session (en utilisant setcookie() ou session_set_cookie_params() ), la session peut persister même après la fermeture du navigateur.
• Les données de session elle-même sont stockées sur le serveur, et elle n'est supprimée qu'après un certain temps qui passe sans aucune activité (basée sur les paramètres de collecte des ordures).

Que se passe-t-il lorsque vous fermez le navigateur?

• Si le cookie de session est un cookie temporaire (session) :
  La fermeture du navigateur supprime l'ID de session du c?té client. La prochaine fois que l'utilisateur visitera le site, il obtiendra un nouvel ID de session et les anciennes données de session existeront toujours sur le serveur jusqu'à ce qu'elle soit nettoyée par le collecteur des ordures.

  

• Si le cookie de session a un temps d'expiration (comme pour les fonctionnalités "Remember Me"):
  La fermeture du navigateur ne supprime pas le cookie. Lorsque l'utilisateur revient, le même ID de session est renvoyé au serveur et la session précédente peut toujours être active si elle n'a pas expiré le c?té serveur.

Ainsi, la fermeture du navigateur ne garantit pas que la session est détruite - elle supprime simplement la fa?on dont le navigateur se souvient de l'identifiant de la session.

Comment s'assurer qu'une session se termine lorsque le navigateur se ferme

Si vous construisez un système de connexion et que vous souhaitez que les séances se terminent lorsque le navigateur se ferme (pour des raisons de sécurité), voici ce que vous pouvez faire:

• Ne définissez pas un temps d'expiration sur le cookie de session.
• Utilisez le comportement de session PHP par défaut, qui utilise des cookies de session.
• En éventuellement, vous pouvez explicitement effacer les données de session lorsque l'utilisateur se connecte à l'aide:
  • session_destroy() - pour supprimer les données de session sur le serveur
  • setcookie(session_name(), '', time()-1, '/') - pour supprimer le cookie de session sur le client

Cette configuration garantit qu'une fois le navigateur fermé, l'ID de session ne persistera pas et l'utilisateur devra se connecter à nouveau.

Le nettoyage c?té serveur n'est pas immédiat

Même si le navigateur est fermé et que le cookie de session a disparu, le fichier de session ou l'entrée de la base de données sur le serveur peut ne pas être supprimé immédiatement. PHP s'appuie sur un processus de collecte des ordures qui s'exécute occasionnellement.

Certaines choses qui affectent le nettoyage:

• La valeur de session.gc_maxlifetime dans votre configuration php
• Les valeurs de probabilité et de diviseur ( session.gc_probability , session.gc_divisor )
• Si le mécanisme de stockage de session prend en charge le nettoyage automatique

En bref:

• Un navigateur fermé brise souvent la connexion à la session, mais n'efface pas toujours la session immédiatement.
• Si vous souhaitez vous assurer que les sessions ne s'attardent pas, implémentez la logique de logo appropriée et configurez les paramètres de session de manière appropriée.

Fondamentalement, c'est tout.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!