淺析 PHP Session 並發鎖定問題與解決方案

同一客戶端並發請求若都使用 Session，PHP 文件存儲機制導致串行響應。每次 session_start() 獲取文件獨佔鎖，後續請求阻塞直至釋放。AJAX 多請求場景嚴重增加響應時間。

解決方案

用完 Session 立即調用 session_write_close() 釋放鎖，後續代碼不可再操作 Session。

適用範圍

僅限 PHP 默認文件存儲模式。使用 Redis/DynamoDB 等外部存儲可避免此問題。

實例代碼對比

// 文件 Session 並發測試
public function setUserFileAction() {
    session_start();
    $_SESSION['user_name'] = 'xudianyang';
    $_SESSION['user_id'] = '123';
    sleep(3);
    echo json_encode($_SESSION);
}
public function setLoginFileAction() {
    session_start();
    $_SESSION['last_time'] = time();
    echo json_encode($_SESSION);
}

// Redis Session 無鎖問題
public function setUserRedisAction() {
    $session = CoreFactory::session();
    $session->set('user_name', 'xudianyang');
    $session->set('user_id', '123');
    sleep(3);
    echo json_encode($_SESSION);
}

前端同時發兩個 AJAX 請求，文件 Session 串行耗時 6 秒，Redis 並行僅 3 秒。