Wie kann ich feststellen, ob eine Sitzung aktiv ist?

Question

Pro Anfrage gibt es ein paar verschiedene Möglichkeiten, wie Sie, ob eine Sitzung gestartet wurde das beurteilen kann, wie zum Beispiel:

$isSessionActive = (session_id() != ""); 

Oder:

$isSessionActive = defined('SID'); 

diese jedoch beide fehlschlagen, wenn Sie Starten Sie eine Sitzung und schließen Sie sie. session_id() gibt die ID der vorherigen Sitzung zurück, während SID definiert wird. Wenn Sie zu diesem Zeitpunkt session_start() aufrufen, wird E_NOTICE generiert, wenn Sie bereits eine Sitzung aktiviert haben. Gibt es einen vernünftigen Weg, um zu überprüfen, ob eine Sitzung gerade aktiv ist, ohne auf die Pufferung der Ausgabe zurückgreifen zu müssen, den "Shut-Up" -Operator (@session_start()) oder etwas anderes, genauso wie Hacky?

EDIT: Ich habe einen Patch, um zu versuchen schrieb in PHP enthalten diese Funktionalität zu erhalten: http://bugs.php.net/bug.php?id=52982

EDIT 2011.08.29: Neue Funktion hinzugefügt, um PHP 5.4 zu beheben diese: "Expose session status via new function, session_status"

// as of 8/29/2011 
$isSessionActive = (session_status() == PHP_SESSION_ACTIVE); 

EDIT 05.12.2011: session_status() auf das PHP-Handbuch.

Answer 1

Siehe Bearbeitungen der ursprünglichen Frage; Im Grunde hat PHP 5.4 und höher jetzt eine Funktion namens session_status(), um dieses Problem zu lösen!

"Expose session status via new function, session_status" (SVN Revision 315745)

Wenn Sie diese Funktionalität in einer Pre-PHP 5.4 Version benötigen, siehe hakre's answer.

Answer 2

Der folgende Code-Dumps nur eine session_id() für mich, zwei nicht

session_start(); 
echo session_id(); 
session_destroy(); 
echo session_id(); 

Wenn Sie mit dieser Schwierigkeiten haben, sind nach wie vor können Sie versuchen, eine Variable erstellen, um zu überprüfen, dass Sie zerstören, wenn Sie zerstören die Sitzung.

session_start(); 
$_SESSION['intialized'] = 'This will not print'; 
$_SESSION = array(); // Unset all variables 
session_destroy(); 
echo $_SESSION['initialized']; // No output 

Answer 3

Ken, wenn die Sitzung zerstört wird, sollte das Array $ _SESSION nicht zur Verfügung ... oder zumindest sollten Sie Ihre Werte nicht gesetzt sein. Also, in der Theorie (ungetestet) sollten Sie in der Lage sein, das Array auf einen Wert zu überprüfen, um zu wissen, ob gerade etwas gesetzt ist.

Answer 4

Ich arbeitete um dieses herum, indem ich ein paar Wrapper-Funktionen um die verschiedenen Funktionen Session Creation/Closing/Destroying hinzufügte. Grundsätzlich:

function open_session() { 
    session_start(); 
    $_SESSION['is_open'] = TRUE; 
} 

function close_session() { 
    session_write_close(); 
    $_SESSION['is_open'] = FALSE; 
} 

function destroy_session() { 
    session_destroy(); 
    $_SESSION['is_open'] = FALSE; 
} 

function session_is_open() { 
    return($_SESSION['is_open']); 
} 

Hackish, aber erreicht, was ich brauchte.

Answer 5

Ich renne auch in diesem, und eine Einstellung in $_SESSION ist keine Option für mich. Für PHP 5.3.8:

1. Wenn eine Sitzung mit dem Auftrag gestartet wurde, wird define('SID')FALSE zurückkehren, sowie $_SESSION ist nicht gesetzt.
2. Dies ist unabhängig davon, ob session_id() zum Festlegen einer Sitzungs-ID verwendet wurde oder nicht.
3. Nach dem ersten session_start() ist SID definiert und $_SESSION ist auf ein leeres Array festgelegt.
4. session_destroy() deaktiviert die session_id(), es ist dann eine leere Zeichenfolge. SID bleibt definiert (und auf den vorherigen Wert gesetzt, der eine leere Zeichenfolge sein könnte). $_SESSION bleibt unverändert. Beim nächsten Aufruf wird session_start aufgerufen.

Mit diesen Staaten, vor allem als session_id() in aufgerufen werden zwischen der ID für die nächste Sitzung zu setzen, ist es nicht möglich, sicher den Sitzungsstatus mit SID, $_SESSION und session_id() zu bestimmen.

„Trying“ mit session_start() (zB mit @) ist vielleicht nicht wirklich hilfreich sein, da dies den Sitzungsstatus ändern und den Inhalt des $_SESSION zu wechseln (und das Hinzufügen eines Set-Cookie-Header, wenn das Cookie nicht Teil des Antrags war). Es passte in meinem Fall nicht.

Während ich Tests ausgeführt habe, bin ich auf das Verhalten gestoßen, dass Sie nicht versuchen können, die Ini-Einstellung von session.serialize_handler zu ändern, wenn die Sitzung aktiv ist, nicht einmal wenn Sie denselben Wert einstellen. Gleiches gilt für session.use_trans_sid^Docs, die leichter ist. Dies führt mich zu der folgenden Funktion:

/** 
* @return bool 
*/ 
function session_is_active() 
{ 
    $setting = 'session.use_trans_sid'; 
    $current = ini_get($setting); 
    if (FALSE === $current) 
    { 
     throw new UnexpectedValueException(sprintf('Setting %s does not exists.', $setting)); 
    } 
    $result = @ini_set($setting, $current); 
    return $result !== $current; 
} 

Soweit ich sehen kann, ist der Fehler nur für aktive Sitzung Statusprüfung (nicht deaktiviert), so sollte dies nicht ein falsch positive zurück, wenn Sitzungen deaktiviert sind.

diese Funktion mit PHP 5.2 kompatibel zu erhalten, braucht es eine kleine Änderung:

/** 
* @return bool 
*/ 
function session_is_active() 
{ 
    $setting = 'session.use_trans_sid'; 
    $current = ini_get($setting); 
    if (FALSE === $current) 
    { 
     throw new UnexpectedValueException(sprintf('Setting %s does not exists.', $setting)); 
    } 
    $testate = "mix$current$current"; 
    $old = @ini_set($setting, $testate); 
    $peek = @ini_set($setting, $current); 
    $result = $peek === $current || $peek === FALSE; 
    return $result; 
} 

Einige sandbox.

Answer 6

Hier ist ein guter Tropfen in Ersatz, der nicht Sachen brechen, wenn Sie 5.4 bewegen:

if(!function_exists('session_status')){ 
    function session_active(){ 
     return defined('SID'); 
    } 
}else{ 
    function session_active(){ 
     return (session_status() == PHP_SESSION_ACTIVE); 
    }   
} 

Answer 7

Es gibt mehrere Orte, die Sie müssen überprüfen, um die Sitzung zu überprüfen, ob aktiv:

1- Cookie existiert und ist nicht abgelaufen 2- zugrunde liegenden Sitzung Speichermechanismus (Dateisystem oder Datenbank) hat einen Datensatz mit dem Cookie.