问服务器如何判断会话已过期，如何更改过期时间？

EN

首先，不要混淆cookie设置(客户端)和垃圾收集(服务器端)。Cookie设置仅影响session_id的过期时间。即使浏览器移除了session_id，会话数据也可能仍然存在于服务器上，相反，当cookie仍被浏览器记住时，服务器可以移除数据。

cookie可以设置为在关闭浏览器时过期或在特定的日期和时间过期(我相信默认选项是第一个，但我必须检查它)。在这两种情况下，如果用户与站点交互，cookie将保持有效，因为每次响应都会更新它。

启动垃圾收集时，会话数据会被删除，但您必须考虑到：

1. 垃圾收集是随机启动的，由页面请求触发。
2. 它删除在超过gc_maxlifetime秒内未修改的会话数据。
3. 默认情况下，会话数据存储在文件中，PHP不跟踪哪个站点拥有哪些文件。这意味着在默认共享位置存储会话会使您失去对会话过期的控制:配置为将会话数据保留最短时间的站点可能会从其他时间较长的站点中删除数据。

总而言之，如果您希望完全控制数据生命周期，则需要将会话数据存储在私有目录中，例如：

session_save_path('/home/foo/sessions');
ini_set('session.gc_maxlifetime', 3*60*60); // 3 hours
ini_set('session.use_only_cookies', TRUE);
session_start();

服务器在其INI文件中设置了默认超时，如果不是从脚本中覆盖的话。在apache中，我相信它是从PHP.ini内部设置的。您还需要启用垃圾收集功能，我相信这也是在php.ini中设置的。