Cum să faci ca sesiunile să nu fie stocate în…

Se pot folosi alte mecanisme de stocare:

Bază de date. O opțiune comună, ușor de scalat și permite centralizarea gestionării sesiunilor.
Servere de cache. De exemplu, Redis sau Memcached. Asigură o viteză mare de citire/scriere a datelor de sesiune.
Memorie. Pentru aplicații mici sau în medii de dezvoltare.

Pentru aceasta, trebuie configurată directiva session.save_handler și, dacă este necesar, session.save_path în php.ini sau cu ajutorul funcției session_set_save_handler().

Exemplu de utilizare Redis ca depozit prin php.ini:

session.save_handler = redis
session.save_path = "tcp://localhost:6379"

La utilizarea session_set_save_handler(), va fi necesar să implementați interfața pentru a lucra cu depozitul ales (read, write, open, close, destroy, gc):

<?php
// Exemplu de implementare pentru Redis cu session_set_save_handler
class RedisSessionHandler implements SessionHandlerInterface
{
    private $redis;
    private $ttl = 3600; // Durata de viață a sesiunii în secunde

    public function open($path, $name)
    {
        $this->redis = new Redis();
        return $this->redis->connect('localhost', 6379);
    }

    public function close()
    {
        $this->redis->close();
        return true;
    }

    public function read($id)
    {
        return $this->redis->get($id);
    }

    public function write($id, $data)
    {
        return $this->redis->setex($id, $this->ttl, $data);
    }

    public function destroy($id)
    {
        return $this->redis->del($id);
    }

    public function gc($max_lifetime)
    {
        // Redis gestionează automat expirarea cheilor,
        // deci această metodă poate fi goală dacă TTL este setat în write.
        return true;
    }
}

$handler = new RedisSessionHandler();
session_set_save_handler($handler, true); // true - înregistrează handler-ul ca implicit
session_start();

// Apoi, lucrați cu sesiunea ca de obicei
$_SESSION['user_id'] = 123;

Cum să faci ca sesiunile să nu fie stocate în fișiere?