SESSION情報は、ブラウザを起動したまま放置するとどのくらいで消え

質問

SESSION情報は、ブラウザを起動したまま放置するとどのくらいで消えますか？

例えばＡの画面(PHP+Smarty)からＢの画面(PHP+Smarty)に移動する際にあるSESSION情報を参照する場合のタイムアウトが発生した場合の動作確認を行いたいと思っています。

パソコンでブラウザを起動して、Ａの画面にアクセスしたまま放置した場合、どのくらい放置するとSESSION情報は消えるのでしょうか？
それともブラウザを起動したままの場合、一生消えないのでしょうか？

回答No.3

honoka-cha · ベストアンサー

回答番号：No.2の者です。
いつかは切れる、はずです。
実際に放置する実験をしたことはないですが。

PHPセッションのおおまかな仕組みは次の通りです。
(1)Ａ君のためにセッションを張り、放置されたまま24分経った。
(2)Ｂさんのためにセッションを張った。このとき1/100の確率でＡ君のセッションを切る。
(3)もし(2)で生き残ってもＣさん、Ｄ君などのセッションを張る度にＡ君のセッションは切る候補に挙げられる。そうこうしているうちにいつかはＡ君のセッションは切れる。

うーん、そういう訳でＡ君の後に続く人が誰もいなければもしかしてセッションは永遠に切れないかも。
通常のWebサイトでは考えられない状況なので私は気にしませんが。

回答No.2

honoka-cha

通常は（＝デフォルト設定のままでは）、
セッションは最低でも24分は維持されるようになっています。

24分過ぎたセッションは、PHP独自の方式によってランダムに切れていきます。
例えばＡ君のセッションは24分で切れたのに、Ｂさんのセッションは結構長生きしたりします。
ランダムなので予想は難しいです。

繰り返しになりますが、Ａ君、Ｂさん両方に共通なのは、最低でも24分は維持される、ということです。

この仕組みをカスタマイズすることは可能です。ちょっと勉強が必要です。

お礼

ありがとうございます。

つまりは、ブラウザを接続したままでも SESSION 情報は消えることがあるということですね。

回答No.1

hogehoge78

SESSIONの有効期限はいくつかありますが、

「ini_set('session.gc_maxlifetime', 秒数);」といった指定をします。
さらに、この秒数がたって且つ、ある一定の確率で削除するロジックが走るようになっているので
その確率を「ini_set('session.gc_divisor', 1);」としてやると100%の確率で削除されます。

お礼

回答ありがとうございます。
参考になりました。

ただ、SESSION 情報を削除する方法ではなく、ブラウザを起動したまま放置した場合、いつかは SESSION情報が消えることがあるのかが知りたいのですが・・・