PHP 如何实现会话永不过期，一直保持登录状态！

[rateltalk]

目前了解到的实现方式，如下：

session.use_cookies=1  
session.cookie_lifetime=999999999  
session.gc_maxlifetime=999999999  

请问还有其他方式吗？

[tomczhen]

说好是一辈子就是一辈子，差一年一个月一天一个时辰都不行。
:doge:

[dzdh]

验证客户端证书吧 登录过程都免了

[ADANMEI]

jwt 设置永不过期

[realpg]

那还搞啥 session
一个永不过期的 cookie 认证好了

[tqrj]

去学习吧别问了

[encro]

session 使用了 cookie 的 PHP_SESSION_ID，客户端将 cookie 一清除，就退出了。
很多浏览器都是自动清除 cookie 的。
所以要看你的场景吧。

你需要的可能是 api token 。比如 jwt 之类的。

[justseemore]

加的 url 的 path 里面

[ben1024]

弄个凭证获取到就放行

[stevenhawking]

JWT Token, forever mode

[NjcyNzMzNDQ3]

写个 js，没多少秒请求下服务器，让 session 不断就行了，几行代码的事

[treblex]

用户 id 当 token

[richangfan]

定时刷新就是了

[caijihui11]

持久化到库中，登录的时候存取一下

[superrichman]

你这 30 年的 cookie 和永久差不多了，一般项目活不了这么久 🐶

[yuang]

做成免登录即可

[sherlockwhite]

不过期的 token

[rateltalk]

@NjcyNzMzNDQ3 这样做，如果服务器 session 过期了，不一样会处于登出状态吗？还是说把服务器 session 设置过期的时间长一些

[puzzle9]

直接用一个特别的登录地址当做地址把 只要从这个地址进去 保证他在浏览器开着的时候不过期就好

[bzj]

@yuang 免登录跟一次登录终身有效还是有区别的

[hushao]

服务端存放是否已登陆啊，密码验证后数据库设为已登陆、除非用户登出。

[NjcyNzMzNDQ3]

@s609926202
定时访问你存 session 的服务的 api，每次访问就刷新过期时间了。

服务器 session 是在长时间没有访问才会触发回收机制。

有些我不想推出登录的网站我都是写个油猴脚本就完事了。

window.setInterval(function(){
document.querySelector("#s_menu > a.w_mess").click();
},60000);

[lichengzhang2005]

不明白什么系统需要所谓永久登录，5 年你都删库跑路啦，干毛线啊

[gz911122]

标题不是问句吗?
为啥结尾是叹号.... 感觉楼主很激动的样子

[rateltalk]

@gz911122

问句 vs 感叹句，问句更有激动的意思，比如马某某，咆哮着问你？？？

[gz911122]

@s609926202 说的好像也有点道理....
但是单个问号没有这种效果, 单个叹号的强调感还是挺明显的

[yangqingrong]

生成一个 token,保存到 localStorage