php(CodeIgniter)で特定のセッションのみ有効期限を変更したい

Question

CodeIgniterで特定のセッションのみ有効期限を変更したいのですが方法はありますでしょうか。
また、アクセスの度に一定確率によりセッションを破棄する処理もこのセッションのみ適応外にしたいです。

一般的な手法としては、どのような手法を対応されるのでしょうか。

configファイル
$config['sess_expiration'] = 3600;

上記のセッション保持時間(1時間)を、ログイン状態時のみ48時間固定にしたいです。

その他、必要な情報があれば、追記していきます。
よろしくお願い致します。

Comments

[cerfweb]

特定のセッションというのは例えばどういうものでしょうか。
Cookieやcacheじゃなくてセッションなんですね！？

[fujiraidar]

他の処理で、セッションやCookieを使用していて、
会員のログイン状態のみ保持時間を48時間に設定しておきたいという内容です。

Cookieやcacheで保持時間を変更できるなら、セッションじゃなくても大丈夫です。

[cerfweb]

CodeIgniterのバージョンは3ですか。

[fujiraidar]

バージョンは、3です。

Answer 1

ログイン状態のセッション保持時間を$config['sess_expiration']の設定より短くする場合は、ログイン時に下記のようにデータをセットすれば済む話ですが、その逆なのですよね。

$this->session->set_tempdata('session_name', $data, 3600);

セッションライブラリの継承クラスなどを作ってカスタマイズする方法もあるでしょうが、ただ、通常1回のセッションが数時間から1日以上続くことはありません。ある変数をそれより長く持続させたい場合、それはセッションではなくクッキーなどを使うべきかと思いますが、そもそもログイン状態をそれほど長く保持させるのはセキュリティの面から考えるとお勧めできません。答えにはなっていないと思いますが。

Comments

[fujiraidar]

ありがとうございます。セキュリティの面は、そうだなと思いました。セキュリティは強くしていきたいと考えております。

一般的にログイン状態が長く保持されているサイト（teratailも長いと思います）は、
セッションではなく、Cookieを使用しているのでしょうか。
それとも、データベースなども使用してセキュリティを高かめているのでしょうか。
ご存知でしたらお願い致します。