【Webサーバー PHP Laravel】ブラウザ以外からアクセスがあったときに不要なセッションが作られるときの対処法

Question

前置き

ブラウザからWebサーバーにアクセスがある時
WebサーバーはセッションIDを発行して、いろいろな情報をそのIDに紐づけて保存すると思います。

具体的に私が想定している環境はLaravelになるのですが、
デフォルトの設定ではセッション毎にファイルが１つ所定のフォルダに保存されます。

ここで、ブラウザからアクセスしている場合、
セッションIDはブラウザ側のcookieに組み込まれるはずなので、
ユーザーが何度アクセスしてもIDは保持されて新しく別IDのファイルが作られることはありません。
（つまり、無駄なデータは増えない）

問題

しかし、ブラウザでcookieを無効にしている場合や、
ブラウザ以外のコマンドラインからcookieを設定せずにアクセスする場合などでは、
セッションIDが毎回発行されてそのたびにファイルが作られます。

例えばロボットがWebサイトの各ベージをcookieなしで巡回すると、どんどんセッション情報のファイルが増えてしまいます。

（なお、ファイルの代わりにデータベースやキャッシュサーバーを利用してセッション情報を保存する方式でも、セッション毎に無駄なデータが増える現象は同じ）

皆様に伺いたいこと

不要なデータが増加する点で、上記の問題はあまり望ましい状態ではない気がするのですが、
一般的にはどう対処するもでしょうか？
あるいは、データが増えていくのは仕方ないとするものでしょうか？

もし何かしら知見をお持ちの方がいらっしゃいましたら、教えていただけると助かります。

Answer 1

あるいは、データが増えていくのは仕方ないとするものでしょうか？

はい。どうせセッションは有限の時間（それも、通常は長くて数時間程度）で消えていくものですので、容量の消費という観点では目くじらを立てて気にするほどのものではありません。

Comments

[maisumakun]

書き込み回数が増えることによるディスクの消耗が気になるのでしたら、Redisやmemcachedなどメモリベースで保管するストレージにセッションデータを入れる手段もあります。

[maisumakun]

期限の切れたセッションのファイルは、時折削除が入るので、期限切れ直後は残っていることがあります。

（なお、PHPの設定が適切でない場合、削除が動作しないこともありますので、設定を確認してください）

[hatarson]

ご回答ありがとうございます！
やはり、そういうものなのですね。確証が得られて安心しました。

あとたしかに、メモリベースのほうが期限を設定できるので良さそうですので、そちらを検討したいと思います。
また、ファイルが時折削除される動作は把握していませんでしたので、そちらでも良さそうです。
情報ありがとうございました。