Znikanie zmiennej sesyjnej Opcje

[jwaldek]

Mam pewien problem ze zmienną sesyjną - chodzi o token który trzymam sobie w sesji
Bywa, że znika w zupełnie przypadkowy sposób, po prostu nagle zmienna sesyjna znika mimo, że nigdzie w kodzie nie ma funkcji która by cokolwiek usuwała z sesji

Skrypt wygląda mniej więcej tak jak poniżej, teoretycznie raz wygenerowana zmienna o nazwie "token" nie powinna znikać przez cały czas działania skryptu a jednka znika (i zostaje jej przypisana nowa losowa wartośc co powoduje błędy) i to w sposób przypadkowy (1 raz na 20-50 przeładowań skryptu co kilka-kilkanaście minut). Co może być przyczyną tego problemu?

[PHP] pobierz, plaintext 
 
//tak ustawiam sobie konfigurację sesji
ini_set("session.gc_divisor",100);
ini_set("session.gc_probability",1);		
ini_set("session.cookie_path","/");
ini_set("session.cookie_lifetime",10800);
ini_set("session.gc_maxlifetime",10800);		
ini_set("session.cookie_httponly",1);
ini_set("session.use_only_cookies",1);
ini_set('session.use_trans_sid',0);
 
if(!isset($_SESSION)){
  session_start();
}
 
//generuje unikalny token, powinien byc niezmienny podczas całej sesji użytkownika
if(!empty($_SESSION['token'])){
  $token=$_SESSION['token'];
} else {
  $token="wartość losowa";
}
 
//zapisuje token w sesji
$_SESSION['token']=$token;
 
//dalej znajduje się pewien warunek który sprawdza, czy token w sesji jest niezmieniony od pierwszego uruchomienia skryptu
 
[PHP] pobierz, plaintext 

Ten post edytował jwaldek 12.12.2012, 10:55:43

[jwaldek]

session_start() jest na początku skryptu - przykład powyżej to częśc większego systemu, jeden plik, który inicjalizuje podstawowe rzeczy i nie ma możliwości , żeby to nie bylo załadowane (wszystko działa poprzez index.php, prosty mvc )
innych zmiennych sesyjnych nie ma, poza tym trudno mi wychwycić ten monent/przypadek, gdy zmienna znika z sesji. w dalszej części skryptu jest formularz który wysła pewne dane i po prostu np raz na godzine po wysłaniu danych z tego formularza zmienna sesyjna znika - podejrzewam, że to serwer czyści wygasłe sesje ale nie wiem czemu ta moja sesja jest uznawana za wygasłą?
Specjalnie podałem też ustawienia ini_set jakich używam, może jedno z nich jest niewłaściwe? Czy np ini_set("session.gc_maxlifetime",10800); ini_set("session.cookie_lifetime",10800); powoduje, że sesja jest usuwana od czasu pierwszego użycia sesji czy od czasu ostatniego zapisu do tablicy sesyjnej?

Ten post edytował jwaldek 12.12.2012, 11:57:26