PHP Session：Redis存储与垃圾回收

理解 PHP Session 与 Redis 存储机制

PHP Session 的默认生命周期始于 session_start() 调用。此时 PHP 会检查客户端请求中的 Cookie 或 URL 参数是否携带 Session ID；若存在，则根据该 ID 读取对应数据并反序列化为 $_SESSION 超全局变量；脚本执行完毕后，PHP 自动将修改后的数据序列化并持久化。当将存储介质从本地文件切换至 Redis 后，协作链路变为：PHP 通过内置的 Redis Session 处理器拦截读写请求，将 Session ID 作为 Redis 的 Key（通常带有 PHPREDIS_SESSION: 前缀），将序列化后的数据作为 Value 存入 Redis。这种集中式存储彻底打破了传统文件 Session 在多节点部署时的会话孤岛问题。在负载均衡架构下，无论请求路由到哪台 Web 服务器，只要 Redis 集群可用，用户状态即可无缝共享，极大提升了系统的水平扩展能力与运维一致性。

配置 Redis 作为 PHP Session 存储

启用 Redis 存储前，需确保 PHP 已安装并启用 redis 扩展（可通过 php -m | grep redis 验证）。配置核心在于修改 php.ini 或在运行时调用 ini_set()。关键参数为 session.save_handler 与 session.save_path。推荐的最小化配置如下：在 php.ini 中设置 session.save_handler = redis，并配置 session.save_path = 'tcp://127.0.0.1:6379?auth=your_password&database=0'。若使用 PHP-FPM，修改后需执行 systemctl reload php-fpm 生效。注意事项包括：save_path 支持多节点逗号分隔以实现简单负载均衡；若 Redis 设置了密码，必须通过 auth 参数显式传递；此外，建议在生产环境中关闭 session.auto_start，避免未初始化连接时引发致命错误。配置完成后，可通过 phpinfo() 页面核对 session.save_handler 是否已正确显示为 redis。

验证 Session 读写、过期与垃圾回收

验证链路需结合 PHP 脚本与 Redis CLI 交叉进行。首先编写测试页：调用 session_start() 并赋值 $_SESSION['test'] = time()，随后在 Redis 终端执行 KEYS *PHPREDIS_SESSION* 定位对应 Key，使用 TTL <key> 查看剩余存活时间。此时需明确区分两套过期机制：Redis 的 TTL 由 session.gc_maxlifetime 决定，PHP 默认将其转换为 Redis Key 的过期时间（单位秒），到期后 Redis 会自动清理数据；而 PHP 原生的垃圾回收（GC）机制依赖 session.gc_probability 与 session.gc_divisor 触发概率，在 Redis 模式下该机制通常被禁用或失效，因为 Redis 自身的惰性删除与定期删除已接管清理工作。切勿将 gc_maxlifetime 误解为 PHP 主动扫描清理的周期，它仅作为 Redis Key 的 TTL 阈值。若发现 Key 未设置 TTL，需检查 session.gc_maxlifetime 是否被错误覆盖或扩展版本兼容性。

生产环境常见坑与优化

生产环境中高频问题多源于配置疏忽与机制误判。首先是过期时间不一致：若应用层动态修改了 ini_set('session.gc_maxlifetime', 3600)，但 Redis 连接池未同步更新，会导致部分 Key 永久存活或提前失效。其次是序列化兼容，PHP 默认使用 php_serialize，若混用旧版 php 格式会导致反序列化失败，建议在 php.ini 中统一 session.serialize_handler = php_serialize。针对 Redis Key 前缀冲突，可通过 session.save_path 追加 prefix=app1_ 隔离多项目。在集群与高可用场景下，单点故障会引发 Session 丢失，建议配置 Redis Sentinel 或 Cluster，并在 PHP 侧启用 redis.session.locking_enabled = 1 与 redis.session.lock_wait_time = 100000 缓解并发写入时的锁竞争。若遇连接超时，需检查 session.save_path 中的 timeout 参数，并配合 redis-cli ping 与慢查询日志定位网络瓶颈。