Hoe zorg je ervoor dat sessies niet in bestanden…

Andere opslagmechanismen kunnen worden gebruikt:

Database. Een veelgebruikte optie, die gemakkelijk schaalbaar is en het centraliseren van sessiebeheer mogelijk maakt.
Cache-servers. Bijvoorbeeld Redis of Memcached. Bieden hoge snelheid bij lezen/schrijven van sessiegegevens.
Geheugen. Voor kleine applicaties of in ontwikkelomgevingen.

Hiervoor moet de directive session.save_handler worden geconfigureerd en, indien nodig, session.save_path in php.ini of met behulp van de functie session_set_save_handler().

Voorbeeld van het gebruik van Redis als opslag via php.ini:

session.save_handler = redis
session.save_path = "tcp://localhost:6379"

Bij gebruik van session_set_save_handler() moet de interface worden geïmplementeerd om met de gekozen opslag te werken (read, write, open, close, destroy, gc):

<?php
// Voorbeeldimplementatie voor Redis met session_set_save_handler
class RedisSessionHandler implements SessionHandlerInterface
{
    private $redis;
    private $ttl = 3600; // Levensduur van sessie in seconden

    public function open($path, $name)
    {
        $this->redis = new Redis();
        return $this->redis->connect('localhost', 6379);
    }

    public function close()
    {
        $this->redis->close();
        return true;
    }

    public function read($id)
    {
        return $this->redis->get($id);
    }

    public function write($id, $data)
    {
        return $this->redis->setex($id, $this->ttl, $data);
    }

    public function destroy($id)
    {
        return $this->redis->del($id);
    }

    public function gc($max_lifetime)
    {
        // Redis beheert automatisch het verlopen van sleutels,
        // dus deze methode kan leeg zijn als TTL in write is ingesteld.
        return true;
    }
}

$handler = new RedisSessionHandler();
session_set_save_handler($handler, true); // true - registreer de handler als standaard
session_start();

// Vervolgens werken met de sessie zoals gewoonlijk
$_SESSION['user_id'] = 123;

Hoe zorg je ervoor dat sessies niet in bestanden worden opgeslagen?