Drupal → О работе пользовательских сессий

Друпал не использует нативный механизм сессий PHP, основанный на файлах sess_*. Вместо этого он использует свой, с хранением сессий в базе данных (таблица sessions). Клац.

Функционал сессий находится в файле includes/session.inc. Функционал подгружается и первично конфигурируется на пятом этапе бутстрапа — DRUPAL_BOOTSTRAP_SESSION. Клац.

Анонимные пользователи тоже могут иметь сессии, т.е. глобальная переменная $_SESSION будет работать как ожидается.

Сессии для анонимов открываются только при наличии данных в $_SESSION и сразу удаляются при их отсутствии.

Для анонимных пользователей с открытой сессией не работает page cache. Клац.

Максимальный срок жизни неактивной сессии указывается в settings.php в параметре session.gc_maxlifetime и по умолчанию составляет 200000 секунд (56 часов). Т.е. если пользователь не заходил на сайт два с половиной дня, то его сессия со всеми данными удаляется сборщиком мусора и пользователь автоматически разлогинивается. Клац.

Один друпал пользователь может иметь несколько сессий, т.е. на сайте могут одновременно находится несколько посетителей под одним аккаунтом.

Данные сессии пишутся в БД в функции drupal_page_footer(), сразу после выполнения hook_exit и до вывода контента с помощью ob_flush(). Клац.

Информация о сессии в БД обновляется каждые 180 секунд (системная переменная session_write_interval). Клац.