[PHP]PHP的session机制，配置与高级应用
一. PHP的session原理：
1.开启session_start()，服务器端产生session文件，将相关信息存储到这个文件中，文件以"sess_"为前缀，连接session_id()值来命名（内容是由特定算法生成的用户的明文信息，大型项目则须进行加密处理），同时将sessionid保留到客户端浏览器的cookie中。
2.第二次开启session_start()，浏览器判断cookie中是否有sessionid,如果有，不再创建文件，而是直接使用这个sessionid访问服务器，通过sessionid找对应的session文件，读取session中内容存储到$_SESSION数组中。
注意：session_start()前不能有任何输出，此函数向客户端发一个session_id保存在cookie中。
二. PHP机制使用session：
1.开启session
session_start();
2.存取session
$_SESSION['uname'] = 'chenwei';
3.销毁session
unset($_SESSION['uname']); //删除内存中由session数组保存的变量；$_SESSION = array()清楚所有session变量
setCookie(session_name(), '', time()-1, '/'); //删除客户端cookie中的sessionid, session_name()默认是PHPSESSID
session_destory(); //销毁服务器端session文件
三. PHP的session配置选项
查看session配置的最直接方式就是phpinfo(); 然后根据需要配置/usr/local/php/etc/php.ini文件里的session选项，其实一般默认就可以。
可以考虑更改的配置选项有：
session.cookie_lifetime = 0; //设置cookie保存时间(秒)，相当于session的过期时间，0表示直到浏览器重启
session.save_handler = files; //保存和取回数据的方式，默认为文件; 涉及到存储机制，此处不作延伸
当然也可以不修改配置文件，使用系统函数，达到同样的效果：
setCookie(session_name(), session_id(), time()+1440, '/'); //设置cookie有效时间为1440秒（24’），解决关闭浏览器session丢失的现象；session在服务器上存的最长时间为24’，重新连接后才不会过期。(即保持登录功能)
四. PHP的session自动回收机制（启动概率 = session.gc_probability / session.gc_divisor）
session.gc_probability = 1 //启动几率
session.gc_divisor = 1000 //被除数，因子
session.gc_maxlifetime = 1440 //设置session的最大过期时间，默认1440''
只要客户端存在操作，session过期时间就会保持不减；当超过过期时间未操作，回收机制就会启动，将服务端session删除。
五. 基于URL传递session的id（解决客户端禁用cookie的情况）
1. url传参：
<a href="demo.php?<?php echo session_name().'='.session_id(); ?>">DEMO</a>
服务端处理：
$sid = !empty($_GET[session_name()]) ? $_GET[session_name()] : '';
session_id($sid); //设置用已有的sid开启会话，在session_start()之前
session_start();
2. 如何自动判断是否开启了cookie，并使用对应的传递方式？（使用系统自带SID常量，自动判断）
<a href="demo.php?<?php echo SID; ?>">DEMO</a>
$sid = !empty($_GET[session_name()]) ? $_GET[session_name()] : '';
if($sid != ''){
session_id($sid);
}
3. 使URL自动加session的id？
enable_trans_uid配置选项，和运行时选项session.use_trans_sid都被激活时，当客户端禁用cookie时，相对的URL将自动被修改为包含sessionid，如果没有配置或使用Windows服务器，可以使用常量SID。
Refer：什么是PHP_Session
