PHP会话记住我功能

Question

我正在制作一个网站，使用PHP会话进行“登录”并拥有一个帐户。默认情况下，由于Cookie过期，用户在关闭浏览器时会注销。我想为网站实现“记住我”或“让我登录”功能。我已经考虑过两种可能的解决方案。

1. 扩展会话cookie的寿命，从而当用户关闭他们的浏览器
2. 添加第二个饼干与标识所述用户字符的随机生成的序列它不会过期。该密钥将与数据库中用户的ID相关联。当用户访问该站点时，将从数据库中检索key/id对，如果它们匹配，则用户将登录。显然，Cookie将仅为http。

每种类型的方法有哪些优缺点，是否会造成严重的安全风险？另外，有没有更好的方法来解决这个问题？谢谢。

Answer 1

会话cookie的生存期取决于您的php.ini（session.timeout和session.gc_maxlifetime）中的设置。 临也就是说，整个会话记忆（不仅登录）

参见https://www.sitepoint.com/community/t/php-session-does-not-expire-on-closing-browser/6831/2

记住我应该通过识别用户的cookie中刘备做，因为你可以处理的寿命更好，它不不保存整个会话信息。

取决于您想要记住的内容。