El tiempo de vida de la sesión está dado por 2 factores:

1. Cuando la cookie expira.

Por defecto, el lifetime de la cookie es 0, que básicamente significa eliminar cuando cierres el navegador.

2. Cuando el colector de basura limpia la sesión.

Para efectos de usabilidad, una vez que la cookie deja de transmitirse entre el cliente y el servidor, la sesión deja de estar en uso. Sin embargo, la sesión todavía está en el sistema, solo que es "inalcanzable". Tecnicamente, una persona debería poder guardar el identificador de la cookie, poder estar recreando la cookie y la sesión nunca expira. A menos que la sesión se borre del sistema.

El sistema borra la sesión después de un tiempo y en base a la probabilidad que el colector de basura haga su trabajo.

Las dos configuraciones para esto son:

session.gc_maxlifetime

Y

session.cookie_lifetime