php - 推奨される最大 PHP セッション長

Question

セキュリティ（またはその他の問題）に関して、PHPセッションの長さに関する一般的な推奨事項/経験則は何ですか。e コマース Web サイトのクライアントが 3 日間のセッションをリクエストしました。

Answer 1

これには一般的な経験則はなく、アプリケーションのビルドによって異なります。例えば：

1. 銀行のウェブサイトの場合: 15/30 秒が適切かもしれません
2. 単純な CMS アプリケーションの場合: 15 分間のセッションで十分です。

Answer 2

個人的には、e コマース サイトの場合、セッションが長すぎることよりも短すぎることの方が心配です。請求ページへのアクセスを許可する前に、いつでもユーザーに再認証を強制できます。これにより、誰かがセッションを盗んで欲しいものを購入する可能性がなくなります。