在 PHP 中，Session 的过期时间并不是单靠一个开关就能改好的，它涉及服务端垃圾回收和客户端 Cookie 存活时间两方面。其中 session.gc_maxlifetime 决定了服务端 Session 文件在被当作垃圾清理前能活多久，而浏览器端的 Session ID Cookie 过期时间则决定了客户端多久后不再发送原 Session ID。
一、理解 session.gc_maxlifetime 的作用
session.gc_maxlifetime 的单位是秒，默认值为 1440 秒，也就是 24 分钟。它表示的是 Session 数据在服务器上允许保持不活动的最大时长。需要注意的是，PHP 的垃圾回收并不是准时触发，而是有一定的概率机制。
1.1 在 php.ini 中修改
最直接的方式是修改 PHP 配置文件：
; php.ini 中设置 Session 最大生命周期为 1 小时 session.gc_maxlifetime = 3600 session.gc_probability = 1 session.gc_divisor = 100
1.2 在代码中用 ini_set 修改
如果没有权限改 php.ini，可以在脚本最开头用 ini_set 临时设置：
<?php
// 在 session_start 之前调用
ini_set('session.gc_maxlifetime', 3600);
session_start();
echo 'Session 最大生命周期已设为 3600 秒';
?>
二、设置客户端 Cookie 过期时间
仅仅改 session.gc_maxlifetime 还不够，因为浏览器里的 Session Cookie 默认是关闭浏览器就失效。如果想让 Session 在固定时间后整体过期，还要用 session_set_cookie_params 设置 Cookie 存活期。
<?php
// 设置 Cookie 生命周期为 1 小时，与 gc_maxlifetime 保持一致
$lifetime = 3600;
session_set_cookie_params($lifetime);
ini_set('session.gc_maxlifetime', $lifetime);
session_start();
$_SESSION['user'] = 'test_user';
?>
三、使用自定义 Session 存储时的注意点
如果你用了数据库或者 Redis 存 Session，session.gc_maxlifetime 可能不会自动生效，需要在自己的过期逻辑里读取这个配置值。
| 方式 | 是否受 gc_maxlifetime 影响 |
|---|---|
| 文件存储（默认） | 是 |
| Redis 自定义处理器 | 否，需自行判断过期 |
四、常见误区
- 以为改了 gc_maxlifetime 就一定能准时让 Session 失效，其实还要看 Cookie 是否还活着。
- 在 session_start 之后才调用 ini_set 或 session_set_cookie_params，这样设置不会生效。
- 把 session.cookie_lifetime 设成 0 却希望长期登录，结果一关浏览器就掉线。
五、完整示例
<?php
// 统一设置 Session 过期时间为 30 分钟
$expire = 1800;
ini_set('session.gc_maxlifetime', $expire);
session_set_cookie_params($expire);
session_start();
if (!isset($_SESSION['start_time'])) {
$_SESSION['start_time'] = time();
}
// 手动判断逻辑过期
if (time() - $_SESSION['start_time'] > $expire) {
session_destroy();
echo 'Session 已过期，请重新登录';
} else {
echo 'Session 仍然有效';
}
?>
通过组合使用 ini_set、session_set_cookie_params 以及合理的业务逻辑判断，就可以在 PHP 中稳定地控制 Session 的过期时间，避免因为配置不理解而导致用户登录状态异常。
PHPSessionsession.gc_maxlifetime过期时间session_set_cookie_params修改时间：2026-07-25 12:33:22