Jak sprawić, aby sesje nie były przechowywane w…

Możesz używać innych mechanizmów przechowywania:

Baza danych. Popularna opcja, łatwa do skalowania i umożliwia centralne zarządzanie sesjami.
Serwery pamięci podręcznej. Na przykład Redis lub Memcached. Zapewniają wysoką szybkość odczytu/zapisu danych sesji.
Pamięć. Dla małych aplikacji lub w środowiskach deweloperskich.

W tym celu należy skonfigurować dyrektywę session.save_handler i, w razie potrzeby, session.save_path w pliku php.ini lub za pomocą funkcji session_set_save_handler().

Przykład użycia Redis jako magazynu przez php.ini:

session.save_handler = redis
session.save_path = "tcp://localhost:6379"

Przy użyciu session_set_save_handler() konieczne będzie zaimplementowanie interfejsu do obsługi wybranego magazynu (read, write, open, close, destroy, gc):

<?php
// Przykład implementacji dla Redis z użyciem session_set_save_handler
class RedisSessionHandler implements SessionHandlerInterface
{
    private $redis;
    private $ttl = 3600; // Czas życia sesji w sekundach

    public function open($path, $name)
    {
        $this->redis = new Redis();
        return $this->redis->connect('localhost', 6379);
    }

    public function close()
    {
        $this->redis->close();
        return true;
    }

    public function read($id)
    {
        return $this->redis->get($id);
    }

    public function write($id, $data)
    {
        return $this->redis->setex($id, $this->ttl, $data);
    }

    public function destroy($id)
    {
        return $this->redis->del($id);
    }

    public function gc($max_lifetime)
    {
        // Redis automatycznie zarządza wygasaniem kluczy,
        // więc ta metoda może być pusta, jeśli TTL jest ustawione w write.
        return true;
    }
}

$handler = new RedisSessionHandler();
session_set_save_handler($handler, true); // true - rejestracja obsługi jako domyślnej
session_start();

// Następnie można korzystać z sesji jak zwykle
$_SESSION['user_id'] = 123;

Jak sprawić, aby sesje nie były przechowywane w plikach?