Подскажите как правильно удалить файл сессии( сохраняю в директории, время жизни - месяц ).
При разлогине пользователя нужно удалить файл сессии, как это будет сделать более правильно?
Оставлять и ждать, пока придет сборщик мусора бред т.к каждый сделает так несколько раз и закончатся айноды и будут тонны сессий.
1) не хранить информацию об авторизации в сессиях - для этого подойдут cookies с access_token;
2) написать собственную реализацию сессий (на базе данных)