セッションが切れないのは何故？

質問

画面にログインして操作中、セッションが切れた場合にまたログイン画面を表示するという処理のテストをしています。
タイムアウトまでの時間が２４分となっていたので、画面にログインした状態でPCに触らず放置していました。
３０分程度放置した後に次の処理に移るためのsubmitボタンをクリックしたところ、セッションは切れず処理が続行されてしまいました。
何故セッションは切れなかったのでしょうか？
タイムアウトさせるには何か特別な処理を行わなければいけないのでしょうか？
アドバイスをお願いいたします。

回答No.2

kalze · ベストアンサー

通常のPHPのセッション管理の場合で話しをします。
専用の処理を作られているのであれば話は変わってきますので、その場合は外の人間に聞いても無駄になります。

PHPのセッション管理をURL埋め込みでやっているのであれば、クライアント側（つまりブラウザ）にはセッションの有効期限はわかりません。
cookieであれば、ブラウザがcookieの有効期限みてセッション情報送らなくなれば新規にセッションを張ることになるとおもいますが。

セッションの管理はPHP側でやっています。
PHPでセッション情報の管理は、ノーマルだとファイルに保存してあります。
それ以外にもSQL系のDBを使用することがあります。

セッション情報ファイルは、何もしなければ削除されません。
ではどうやって削除されるかというと、PHPが動作したときに、PHP.iniに設定されている確率でガーベッジ・コレクションが稼動し、ガーベッジ・コレクションが有効期限のきれているものを削除します。

質問者さんのシステムがセッションをどのように実装しているのかわからないので、一般論になりますが。

テストするシステムに質問者さんしかアクセスしていない状態であれば、質問者さんが放置している限りガーベッジ・コレクションは動かないのでは？

まぁあまり詳しくないのでまったく的外れなことを言っているかもしれませんが。

お礼

試しにセッションが切れた頃を見計らって他PCでサイトにアクセスしまくったところ、セッションが破棄されたことが確認できました。
ただ待ってるだけじゃ駄目なんですね…
本当に助かりました。ありがとうございます＾＾

回答No.1

kalze

セッション管理をとりあえずcookieで行っていると仮定して。

１）cookieに有効期限が設定されていない
２）ガーベッジ・コレクションが呼ばれる操作をサーバに対して行っていない

とかいろいろ考えられる気がする

お礼

ありがとうございます。

セッション管理はcookieではなくサーバー上で管理しているらしいです。
時間になったらサーバーが勝手に破棄するらしいのですが、
続いてしまうという事は破棄されてないという事ですよね？

補足

調べてみたところ、サーバー上というかURL埋め込み？みたいです。
色々なサイトを見ましたが、解決方法が未だにわかりません…