`session.entropy_length`在`PHP.ini`中做什么？

Question

在PHP.ini的会话部分中，有一个名为session.entropy_length的指令。

我知道它被用来使session id的生成更随意。

它是怎么做到的？

最大长度是多少？

如果它超过了正在使用的hash的位数，该怎么办？

Answer 1

session.entropy_length指定从上面指定的文件中读取的字节数。默认为0(禁用)。

PHP手册

上面提到的文件是session.entropy_file

会话的“熵”与会话id值的随机性有关。