Как сделать так, чтобы сессии хранились не в файлах?

Можно использовать другие механизмы хранения:

• База данных. Распространенный вариант, легко масштабируется и позволяет централизовать управление сессиями.
• Кэш-серверы. Например, Redis или Memcached. Обеспечивают высокую скорость чтения/записи данных сессии.
• Память. Для небольших приложений или в dev-средах.

Для этого нужно настроить директиву session.save_handler и, при необходимости, session.save_path в php.ini или с помощью функции session_set_save_handler().

Пример использования Redis в качестве хранилища через php.ini:

session.save_handler = redis
session.save_path = "tcp://localhost:6379"

При использовании session_set_save_handler() потребуется реализовать интерфейс для работы с выбранным хранилищем (read, write, open, close, destroy, gc):

<?php
// Пример реализации для Redis с помощью session_set_save_handler
class RedisSessionHandler implements SessionHandlerInterface
{
    private $redis;
    private $ttl = 3600; // Время жизни сессии в секундах

    public function open($path, $name)
    {
        $this->redis = new Redis();
        return $this->redis->connect('localhost', 6379);
    }

    public function close()
    {
        $this->redis->close();
        return true;
    }

    public function read($id)
    {
        return $this->redis->get($id);
    }

    public function write($id, $data)
    {
        return $this->redis->setex($id, $this->ttl, $data);
    }

    public function destroy($id)
    {
        return $this->redis->del($id);
    }

    public function gc($max_lifetime)
    {
        // Redis автоматически управляет истечением ключей,
        // поэтому этот метод может быть пустым, если TTL задан в write.
        return true;
    }
}

$handler = new RedisSessionHandler();
session_set_save_handler($handler, true); // true - регистрировать обработчик как дефолт
session_start();

// Далее работа с сессией как обычно
$_SESSION['user_id'] = 123;