session文件的命名规则？
session文件的命名格式是："sess_[PHPSESSID的值]"。每一个文件，里面保存了一个会话的数据。其实只要使用代码session_start();$_SESSION['username'] = $value;就会促发php的session机制，结果往对应的session文件中写入一个值。
php如何创建一个带时效的token？
php创建一个带时效的token是在用户登陆时把token插入数据库，生成token方法代码，每个接口都必须调用的token验证代码，token验证方法，db::是数据库操作类，这里设置是token。如果七天没被调用则需要重新登陆（也就是说用户7天没有操作APP则需要重新登陆），如果某个接口被调用，则会重新刷新过期时间。
步骤是（1）数据库用户表添加token字段和time_out这个token过期时间字段 ，
（2）用户登陆时（注册时自动登陆也需要）生成一个token和过期时间存入表中 ，
（3）在其他接口调用前，判断token是否正确，正确则继续，错误则让用户重新登陆，
具体的原因是因为APP端没有和PC端一样的session机制，所以无法判断用户是否登陆，以及无法保持用户状态，所以就需要一种机制来实现session，这就是token的作用。
token是用户登陆的唯一票据，只要APP传来的token和服务器端一致，就能证明你已经登陆。
如何实现多台web服务器共享session数据？
这个项目一开始就设计的“很大”，考虑了很多负载均衡方面的东西，比如采用nginx将php的请求分摊到若干个运行phpfastcgi的独立服务器中。这样的设计除了在每个phpfastcgi服务器中要保存一份程序的拷贝以外，还有一个亟待解决的问题。由于phpfastcgi进程分别运行在不同的服务器上，默认的，php的session数据是在各个服务器上分别存放的，这样的话，如果在某一次php请求过后，nginx将php请求发送到了另外集群中的另外一台phpfastcgi服务器，那么就会导致session的丢失。经过一系列考虑，项目组决定采用一台独立memcached服务器来存储整个项目的phpsession数据，再通过改写php的session处理函数来对memcached服务器进行数据读写，然后解决各个phpfastcgi中session不同步的问题。
项目背景基本上就是上面说的那些，下面大概说说相关的网络环境，然后进入具体的配置、实现过程：
1、nginx服务器一台，IP地址：172.16.236.208
2、phpfastcgi服务器两台，IP分别为：172.16.236.210,172.16.236.211
3、memcached服务器一台，IP为：172.16.236.220
SESSION在服务端是如何实现的？
首先来说，Session存储于服务器端，由于服务器上有很多Session，如果我们要操作某个Session就需要一个标识key，在Session机制中，这个标识Key就是SessionID。
其实这很好理解，举个例子：你把服务器当成一个教室，每个Session就是一个学生，如果你要找到某个学生，就需要知道这个学生的姓名。
请注意，不同WEB容器生成的SessionID名称是不同的，比如说PHP的SessionID标识名为PHPSESSID，Java容器生成的SessionID标识名为JSESSIONID。
当浏览器第一次访问服务器时，服务器端会生成一个Session（这里服务器端是可以控制Session是否自动生成的），然后将对应的SessionID存储在客户端的Cookie中，下次浏览器再发送请求时，就会将本地Cookie作为头信息传输到服务器端，服务器端获取到SessionID后就能找到与之对应的Session了。
那服务器端的Session是如何存储的呢？
服务器端的Session存储形式是不同的，主要存放形式有：
内存中
服务器File文件中
数据库中
NoSQL存储等
在网站架构中，如果Session存在于内存中，这不利于集群环境下的Session共享互通，所以我们建议是将Session落地存储，最好的方式就是放在NoSQL中存储（如Redis），这样性能最优。
以上就是我的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！