PHP會話記住我功能

Question

我正在製作一個網站，使用PHP會話進行「登錄」並擁有一個帳戶。默認情況下，由於Cookie過期，用戶在關閉瀏覽器時會註銷。我想爲網站實現「記住我」或「讓我登錄」功能。我已經考慮過兩種可能的解決方案。

1. 擴展會話cookie的壽命，從而當用戶關閉他們的瀏覽器
2. 添加第二個餅乾與標識所述用戶字符的隨機生成的序列它不會過期。該密鑰將與數據庫中用戶的ID相關聯。當用戶訪問該站點時，將從數據庫中檢索key/id對，如果它們匹配，則用戶將登錄。顯然，Cookie將僅爲http。

每種類型的方法有哪些優缺點，是否會造成嚴重的安全風險？另外，有沒有更好的方法來解決這個問題？謝謝。

Answer 1

會話cookie的生存期取決於您的php.ini（session.timeout和session.gc_maxlifetime）中的設置。 臨也就是說，整個會話記憶（不僅登錄）

參見https://www.sitepoint.com/community/t/php-session-does-not-expire-on-closing-browser/6831/2

記住我應該通過識別用戶的cookie中劉備做，因爲你可以處理的壽命更好，它不不保存整個會話信息。

取決於您想要記住的內容。