[php] czas sesji Opcje

[dopelganger]

cześć
mam banalne pytanie, i może śmieszne i głupie zarazem więc prosze o wyrozumiałość dla "skrępowanego umysłu" (IMG:style_emoticons/default/smile.gif)

ale zgłupiałem , więc pytam:
czy jeżeli ustawię sesje na x czasu , np: 10 minut to czy ona wygaśnie po tym czasie mimo tego że będzie działanie na stronie, czy "nie wygaśnie" (IMG:style_emoticons/default/questionmark.gif) (IMG:style_emoticons/default/questionmark.gif)

[PHP] pobierz, plaintext 
ini_set( 'session.gc_maxlifetime', $minut); 
ini_set( 'session.cookie_lifetime', $minut);
session_set_cookie_params($minut);
session_start();
[PHP] pobierz, plaintext 

dzięki

Ten post edytował dopelganger 3.07.2014, 08:11:23

[Michael2318]

Pojęcie 'długość trwania sesji' oznacza, że jeśli user zalogował się na stronę - jest zalogowanym użytkownikiem - ale pozostał on na jakiejś stronie u Ciebie i nie wykonuje żadnych operacji (nie odświeża strony, nie przechodzi między podstronami - po prostu jest nieaktywny) to jeśli wreszcie powiedzmy po pół godziny się zjawi i zrobi jakikolwiek ruch na stronie to skrypt z automatu go wyloguje bo długość sesji była ustawiona powiedzmy na 10 minut.

Ja u siebie robię to tak:

Pod session_start(), dorzucam session_regenerate_id w celu zabezpieczenia się przed session hijacking i co odświeżenie strony taki kod:

[PHP] pobierz, plaintext 
		private function user_authorisation()
	{
		$ip = $_SERVER['REMOTE_ADDR'];
		$agent = $_SERVER['HTTP_USER_AGENT'];
 
		if ( !isset($_SESSION['login']) )
		{
			return FALSE;
		}
 
 
		if ( $_SESSION['login']['user_agent'] !== $agent )
		{
			$this->logout();
 
			return FALSE;
		}
 
		if ( $_SESSION['login']['IP'] == $ip )
		{
			if ( (intval($_SESSION['login']['last_active']) + $this->config['session_timeout']) >= time() )
			{
				$_SESSION['login']['last_active'] = time();
 
				return TRUE;
			}
			else
			{
				$this->logout();
 
				return FALSE;
			}
		}
		else
		{
			$this->logout();
 
			return FALSE;
		}
	}
[PHP] pobierz, plaintext 

tylko, że to jest w OOP, ale to nie ważne. Teraz sam sobie sprawdzasz ile trwała sesja usera, sprawdzasz czy user_agent się zgadza oraz czy adres IP pasuje.
Po pierwsze w miare zabezpieczone po drugie masz długość sesji i wylogowanie po przekroczeniu tego czasu.

Ten post edytował Michael2318 3.07.2014, 08:47:48

[dopelganger]

Pojęcie 'długość trwania sesji' oznacza, że jeśli user zalogował się na stronę - jest zalogowanym użytkownikiem - ale pozostał on na jakiejś stronie u Ciebie i nie wykonuje żadnych operacji (nie odświeża strony, nie przechodzi między podstronami - po prostu jest nieaktywny) to jeśli wreszcie powiedzmy po pół godziny się zjawi i zrobi jakikolwiek ruch na stronie to skrypt z automatu go wyloguje bo długość sesji była ustawiona powiedzmy na 10 minut.

robie testa (IMG:style_emoticons/default/smile.gif) i okazuje sie że pomimo odświeżania strony sesja wygasa po ustawieniu jej czasu :/

test:

[PHP] pobierz, plaintext 
session_start();
 
if (!isset($_SESSION["tester"])) {
 
ini_set('session.gc_maxlifetime',10);  
ini_set('session.cookie_lifetime',10); 
session_set_cookie_params('10'); 
session_regenerate_id(); 
session_start();
 
$_SESSION["tester"] = 'test';
echo 'nie ma session... ustawiam';
} else {
echo 'jest session...';
}
[PHP] pobierz, plaintext