PHP Session 入門指南：理解會話機制與運作原理

什麼是 Session？

Session（會話） 原指有始有終的一系列動作或訊息交換，如撥打電話從拿起聽筒到掛斷的完整過程。在 Web 開發中，Session 指「用戶與網站在一段時間內的連續互動過程」，用於解決 HTTP 協議無狀態的問題。

常見的三種「會話」語境

• 瀏覽器會話： 從瀏覽器視窗開啟到關閉的期間。
• 用戶業務會話： 如電子商務中「登錄 → 選購 → 結帳 → 登出」的完整流程。
• 網絡協議會話： 如 TCP Session、POP3 Session，隱含「面向連接」與「保持狀態」特性。

閱讀技術文檔時，需依上下文判斷具體含義。

Web Session 的核心機制

1. 唯一識別符： 用戶首次訪問時，伺服器生成唯一的 session_id。
2. 客戶端儲存： session_id 通常存放在 Cookie（預設名為 PHPSESSID），或透過 URL 參數傳遞（當 Cookie 被禁用）。
3. 伺服端儲存： 真正的會話資料（如用戶 ID、購物車內容、權限資訊）儲存在伺服器端（檔案、資料庫、Redis 等）。
4. 後續請求： 瀏覽器每次請求自動攜帶 session_id，伺服器以此關聯對應的會話資料。

Session 的典型應用場景

• 購物車： 暫存用戶選購商品，跨頁面保持狀態。
• 用戶認證： 登入後保持登入狀態，避免重複輸入帳密。
• 表單多步驟： 向導式表單在各步驟間傳遞暫存資料。
• 權限控制： 根據會話中的角色資訊動態顯示功能。

Session 與 Cookie 的關係

Session 依賴 Cookie 技術運作：
Session = 伺服端儲存資料 + 客戶端 Cookie 儲存 session_id
若客戶端禁用 Cookie，PHP 5+ 在 Linux/Unix 可自動將 session_id 附加到 URL（需啟用 session.use_trans_sid），Windows 環境則不支援此功能。

為什麼 Session 會失效？

• 用戶關閉瀏覽器（若為 Session Cookie）。
• 伺服器端會話檔案被垃圾回收機制清理（超過 session.gc_maxlifetime）。
• 用戶手動清除 Cookie。
• 伺服器重啟或 Session 儲存路徑權限異常。

Session 彌補了 HTTP 的無狀態缺陷

HTTP 設計為無狀態協議，每次請求獨立，伺服器不記住客戶端過往行為。Session 機制讓伺服器能在多個請求間識別同一用戶，實現「有狀態」的應用邏輯，是動態網站不可或缺的基石。