session idle, non auto destroy

dinsdag 29 november 2011 10:50

Acties:

Topicstarter

Hier mijn voorbeeld:

1 site met meerdere pages/scripts

login:

PHP:

 //start the session
                $_SESSION['login'] = session_id();
                $_SESSION['user'] = $_POST['username'];
                $_SESSION['start'] = time();
                $_SESSION['expire'] = $_SESSION['start'] + (10 * 60); //Session loopt na 10min af

Wat ik op elke andere page doe:

PHP:

session_start();
header("Cache-Control: no-cache"); //nieuwe load

echo "<head><META HTTP-EQUIV='refresh' CONTENT='602'></head>";


$now = time(); //check page request tijd

if($now > $_SESSION['expire']) {
        session_destroy();
        echo "<center>"."Your session has expired, please login again. <form method='post' action='index.php'>
                <input type='submit' value='Login again'></form>"."</center>";
} else {
//rest of code
}

Dit zorgt ervoor dat de sessie ongeacht idle of niet, na 10 minuten gekilled wordt. Nu wil ik dat de sessie alleen gekilled wordt wanneer de user 10 minuten idle is.

Enig idee ?

dinsdag 29 november 2011 10:56

Acties:

RobIII

Admin Devschuur®

^ Romeinse Ⅲ ja!

Php

MarcHeijerman schreef op dinsdag 29 november 2011 @ 10:50:
Enig idee ?

[google=php session timeout]

There are only two hard problems in distributed systems: 2. Exactly-once delivery 1. Guaranteed order of messages 2. Exactly-once delivery.

Je eigen tweaker.me redirect

Over mij

dinsdag 29 november 2011 10:59

Acties:

Keiichi

Op elke pagina dit toe voegen: $_SESSION['expire'] = $_SESSION['start'] + (10 * 60);

En waarom handmatig een sessie laten verlopen als het ook automatisch kan (zie RobIII)

Solar @ Dongen: http://solar.searchy.net/ - Penpal International: http://ppi.searchy.net/

dinsdag 29 november 2011 11:43

Acties:

MarcHeijerman

Topicstarter

denk dat ik voor:

PHP:

1	session.gc_maxlifetime

ga.

Onderwerpen