session.gc_maxlifetimeとtimeoutの関係性

Question

https://inoccu.com/blog/2012/11/21/223145.html

CakeのSession.timeoutとは無関係に、
そもそもセッションファイルが削除されているので、そのままセッションタイムアウト
つまり、gc_maxlifetimeには、CakePHPのSession.timeoutより長い時間が設定されていなければならないということです。

と書かれていますが、つまりはtimeou<gc_maxlifetimeであればtimeoutの設定はしなくてもよいということですか？

Answer 1

つまりはtimeou<gc_maxlifetimeであればtimeoutの設定はしなくてもよいということですか？

正反対です。timeout<gc_maxlifetimeでないとCakeのSession.timeoutの設定は意味を持ちません。

Comments

[momolength]

とすると、=だと問題ですか？
なぜ"でないと"なんでしょう？

[maisumakun]

> とすると、=だと問題ですか？

特に問題はありませんが、gc_maxlifetimeでセッションは途切れます。

> なぜ"でないと"なんでしょう？

両者の「小さい方」が実際には有効となります。gc_maxlifetimeより大きいtimeoutは、どう設定しようが実質的には意味を持ちません。

[momolength]

>両者の「小さい方」が実際には有効となります。
となると、例えばセッションタイムアウトを1時間を2時間にしようとした場合timeout:1時間 max:2時間にしていたら1時間が有効になるんですか？小さい方が有効とは？
timeout<max 出ないとダメなのに。
timeout:2 max:3　にするってことですか？

[maisumakun]

> 例えばセッションタイムアウトを1時間を2時間にしようとした場合timeout:1時間 max:2時間にしていたら1時間が有効になるんですか？

はい、そのとおりです。

[maisumakun]

> 小さい方が有効とは？

セッションはSession.timeoutまで維持しようとしますが、gc_maxlifetimeのほうが小さい場合には、Session.timeoutより前にgc_maxlifetimeの効果でクリアされてしまいます。

[momolength]

あ、なるほどそういうことですね。ありがとうございます。
であれば、2時間にしようとしたらmaxだけ変えても問題ないんですね。
揃えてもどっちでもってことですね。