Wie kann man dafür sorgen, dass Sitzungen nicht in…

Es können andere Speichermechanismen verwendet werden:

Datenbank. Eine gängige Option, die leicht skalierbar ist und die zentrale Verwaltung von Sitzungen ermöglicht.
Cache-Server. Zum Beispiel Redis oder Memcached. Bieten eine hohe Lese-/Schreibgeschwindigkeit für Sitzungsdaten.
Speicher. Für kleine Anwendungen oder in Entwicklungsumgebungen.

Dazu muss die Direktive session.save_handler konfiguriert werden und bei Bedarf session.save_path in der php.ini oder mit der Funktion session_set_save_handler().

Beispiel für die Verwendung von Redis als Speicher über php.ini:

session.save_handler = redis
session.save_path = "tcp://localhost:6379"

Bei Verwendung von session_set_save_handler() muss die Schnittstelle implementiert werden, um mit dem gewählten Speicher zu arbeiten (read, write, open, close, destroy, gc):

<?php
// Beispielimplementierung für Redis mit session_set_save_handler
class RedisSessionHandler implements SessionHandlerInterface
{
    private $redis;
    private $ttl = 3600; // Lebensdauer der Sitzung in Sekunden

    public function open($path, $name)
    {
        $this->redis = new Redis();
        return $this->redis->connect('localhost', 6379);
    }

    public function close()
    {
        $this->redis->close();
        return true;
    }

    public function read($id)
    {
        return $this->redis->get($id);
    }

    public function write($id, $data)
    {
        return $this->redis->setex($id, $this->ttl, $data);
    }

    public function destroy($id)
    {
        return $this->redis->del($id);
    }

    public function gc($max_lifetime)
    {
        // Redis verwaltet die Ablaufzeit automatisch,
        // daher kann diese Methode leer sein, wenn TTL beim Schreiben gesetzt ist.
        return true;
    }
}

$handler = new RedisSessionHandler();
session_set_save_handler($handler, true); // true - Handler als Standard registrieren
session_start();

// Weiterhin mit der Sitzung wie gewohnt arbeiten
$_SESSION['user_id'] = 123;

Wie kann man dafür sorgen, dass Sitzungen nicht in Dateien gespeichert werden?