通过修改php.ini中的session.gc_maxlifetime和session.cookie_lifetime并重启服务，可全局设置会话超时；2. 使用ini_set()在脚本中动态配置，无需重启服务即可实现页面级控制；3. 自定义会话处理器可在读取时验证时间戳，结合存储系统实现精准超时管理。
如果您在开发PHP应用时需要控制用户会话的持续时间，防止长时间未操作导致的安全风险或资源浪费，可以通过调整PHP的会话配置来实现对超时时间的精确控制。以下是具体设置方法：
本文运行环境：MacBook Pro，macOS Sonoma
一、修改php.ini全局配置
通过更改PHP的主配置文件php.ini，可以全局性地设定所有会话的超时行为。该设置会影响服务器上所有使用PHP会话的应用。
1、找到并打开php.ini文件，其路径通常可通过phpinfo()函数查看，常见位置为/etc/php/{版本号}/apache2/php.ini或/etc/php/{版本号}/cli/php.ini。
立即学习“PHP免费学习笔记（深入）”；
2、查找session.gc_maxlifetime参数，该值以秒为单位定义会话数据在服务器上保留的最长时间。
3、将其设置为目标超时时间，例如设置为30分钟：session.gc_maxlifetime = 1800。
4、同时确认session.cookie_lifetime参数是否设为0（表示关闭浏览器即失效）或与gc_maxlifetime一致，以保证客户端Cookie同步过期。
5、保存文件并重启Web服务（如Apache或Nginx），使配置生效。
二、运行时动态设置session超时
在不修改php.ini的前提下，可在脚本中使用ini_set()函数动态调整会话参数，适用于特定项目或页面级别的控制。
1、在启动会话前（即调用session_start()之前），插入以下代码：
ini_set('session.gc_maxlifetime', 1800);
2、设置会话Cookie的有效期：
ini_set('session.cookie_lifetime', 1800);
3、然后正常启动会话：session_start();。
此方法无需重启服务，适合灵活部署和测试环境。
三、通过自定义会话处理器控制超时
对于更复杂的场景，可实现自定义会话存储机制，在读取会话数据时加入时间戳判断逻辑，实现精细化控制。
1、创建一个包含open、close、read、write、destroy和gc方法的类，并实现read方法中的超时检测。
2、在read方法中，从存储介质读取会话数据的同时，检查其中是否包含最后活动时间戳。
3、若当前时间减去时间戳超过预设阈值（如1800秒），则返回空数据，相当于强制会话失效。
4、使用session_set_save_handler()注册该处理器，并调用session_start()启用。
此方式可结合数据库或Redis等存储，实现跨服务器会话管理与精确超时控制。
