本文详解为何 session.cookie_lifetime=0 仍无法维持会话至浏览器关闭，并指出 session.gc_maxlifetime=0 是根本原因；提供无需修改 php.ini 的可靠配置方案，适用于 cPanel/GoDaddy 等受限共享主机环境。
本文详解为何 `session.cookie_lifetime=0` 仍无法维持会话至浏览器关闭，并指出 `session.gc_maxlifetime=0` 是根本原因；提供无需修改 `php.ini` 的可靠配置方案，适用于 cpanel/godaddy 等受限共享主机环境。
在 PHP 中实现“会话持续至浏览器关闭”是一个常见但易被误解的需求。许多开发者正确设置了 session.cookie_lifetime = 0（即 Cookie 为会话级），却发现用户稍作等待或刷新页面后仍被登出——问题往往不在于 Cookie，而在于服务器端的会话垃圾回收（Garbage Collection, GC）机制。
? 核心原理：两个生命周期，缺一不可
PHP 会话依赖客户端 Cookie与服务端 Session 文件协同工作：
session.cookie_lifetime = 0（推荐）
表示浏览器将该会话 Cookie 视为“会话 Cookie”，关闭所有标签页/窗口后自动删除。✅ 正确设置即可满足前端持久性需求。session.gc_maxlifetime = N（关键！）
表示 PHP 在执行会话 GC 时，仅保留最后访问时间距今 ≤ N 秒的会话文件。若设为 0，则每次 GC 运行时——哪怕间隔仅几秒——所有会话都会被立即清除（因为“≤ 0 秒”等价于“从未被访问过”）。⚠️ 这正是你在 .user.ini 中误配导致会话意外失效的根源。
? 注意：gc_maxlifetime 不是“会话有效期”，而是 GC 清理的时间阈值；GC 是否触发由 session.gc_probability 和 session.gc_divisor 概率控制（如默认 1/100），因此问题可能表现为“偶发登出”，加剧排查难度。
✅ 正确配置（适用于无 php.ini 权限环境）
在你的 .user.ini 文件中，仅覆盖必要项，并确保 gc_maxlifetime 设为合理值（例如 14400 秒 = 4 小时）：
立即学习“PHP免费学习笔记（深入）”；
; .user.ini —— 放置于网站根目录（如 public_html/） session.cookie_lifetime = 0 session.gc_maxlifetime = 14400 session.cookie_httponly = 1 session.cookie_secure = 1 ; 若启用 HTTPS（强烈推荐）
✅ 修改后无需重启服务，cPanel/GoDaddy 通常在数秒内生效（可通过 phpinfo() 验证 Local Value 是否更新）。
⚠️ 重要注意事项
- 不要设 gc_maxlifetime = 0：这是最常见误区。0 在此上下文中不是“永不过期”，而是“立即过期”。生产环境推荐值：14400（4 小时）或 86400（24 小时），兼顾安全性与用户体验。
- 区分 Local vs Master 值：phpinfo() 中 Local Value 表示当前配置文件（如 .user.ini）生效的值；Master Value 是服务器全局默认值（如 php.ini）。Local 值优先级更高，会覆盖 Master 值——你已正确利用了这一点。
-
验证是否生效：
创建 test_session.php：<?php session_start(); $_SESSION['test'] = time(); echo "Session ID: " . session_id() . "<br>"; echo "Cookie lifetime: " . ini_get('session.cookie_lifetime') . "<br>"; echo "GC maxlifetime: " . ini_get('session.gc_maxlifetime'); ?>对比 phpinfo() 输出，确认两项均为预期值。
? 总结
让 PHP 会话真正持续到浏览器关闭，只需两步：
① 客户端侧：session.cookie_lifetime = 0（确保 Cookie 随浏览器关闭）；
② 服务端侧：session.gc_maxlifetime 设为正整数（如 14400），保障会话文件在合理时间内有效。
放弃对 0 的迷信，理解 GC 的实际语义，即可在共享主机约束下稳定实现会话持久化。
