php - 如何杀死一个/所有 php session ？

Question

我有一个非常基本的 php session 登录脚本。我想强制注销某个用户或强制注销所有用户。

我如何读取我网站上的所有 session ，并销毁部分或所有 session ？

Answer 1

您可以尝试强制 PHP 删除所有 session

ini_set('session.gc_max_lifetime', 0);
ini_set('session.gc_probability', 1);
ini_set('session.gc_divisor', 1);

这迫使 PHP 将所有 session 视为具有 0 秒的生命周期，并且有 100% 的可能性被清理。

缺点是，无论哪个不幸的用户先运行它，都会在 PHP 进行清理时暂停很长时间，尤其是在需要处理大量 session 文件的情况下。

对于一个特定的用户，您必须向您的 session 处理程序添加一些代码:

 if ($_SESSION['username'] == 'user to delete') {
     session_destroy();
 }

PHP 的垃圾收集器是不可控的，所以你不能给它参数，比如“删除除用户 X 之外的所有 session ”。它严格查看 session 文件上的最后修改/最后访问时间戳，并将其与 max_lifetime 设置进行比较。它实际上并不处理 session 数据。