Soweit ich weiß, ist die Sitzungslebensdauer bei Drupal begrenzt, da die session.gc_maxlifetimeEinstellung standardmäßig auf etwa 2,3 Tage festgelegt ist.
Was nützt session.cookie_lifetimees dann, auf 23 Tage eingestellt zu sein?
Hier ist der Ausschnitt aus settings.php:
/**
* Set session lifetime (in seconds), i.e. the time from the user's last visit
* to the active session may be deleted by the session garbage collector. When
* a session is deleted, authenticated users are logged out, and the contents
* of the user's $_SESSION variable is discarded.
*/
ini_set('session.gc_maxlifetime', 200000);
/**
* Set session cookie lifetime (in seconds), i.e. the time from the session is
* created to the cookie expires, i.e. when the browser is expected to discard
* the cookie. The value 0 means "until the browser is closed".
*/
ini_set('session.cookie_lifetime', 2000000);
Bitte nehmen Sie an, dass ich beide session.gc_probabilityund session.gc_divisor nur wegen dieser Frage auf 1 gesetzt habe .
Weil Sie nicht möchten, dass ein Cookie auf mysteriöse Weise verschwindet? Sie möchten, dass es dort ist, damit die Sitzung ordnungsgemäß ungültig gemacht werden kann? Verursacht dies ein tatsächliches Problem für Sie?
—
Mołot
Das war's dann. Aber wäre es nicht eine bessere Idee, Cookies nach etwa 40 Stunden und Server-Sitzungen nach 51 Stunden ablaufen zu lassen? Ich meine, die Lebensdauer von Cookies ist kürzer als die Ablaufzeit des Servers.
—
user5858
Dies ist größtenteils meinungsbasiert und nur PHP-Autoren können es wirklich sagen. Oh, und es hängt vom Session-Handler ab, für den Sie sich entschieden haben. Aber normalerweise nein, Sie möchten keine Sitzung, die für weitere X Stunden aktiv und verwendbar sein soll, ohne dass jemand sie aufgrund fehlender Cookies verwenden kann. Es ist eine Verschwendung von Speicher. Ein längeres Verlassen des Cookies bedeutet, dass fast immer jemand Sitzungsdaten verwenden kann, die auf dem Server gespeichert sind. Daher sind keine gespeicherten Sitzungsdaten eine Verschwendung.
—
Mołot