Forum PHP.pl

Mowa o stronie internetowej, pełniącej funkcję panelu admina. Ten panel ma różne działania, jak każdy panel. Np. dodawanie newsów, tworzenie artykułów, dodawanie userów. I wyobraźmy sobie obsługę takiego panelu.

Ktoś dodaje artykuł. Dodał i dostał potwierdzenie, że artykuł został dodany. I teraz on chce dodać usera. Ale okazuje się, że już nie jest zalogowany i niestety musi się ponownie logować.

Żeby temu zapobiec trzeba przechowywać informację w sesji, że trwa stan zalogowania. Czy wystarczy, że w sesji będzie przechowywana wartość logged=23, gdzie 23 to przykładowy id usera?

I pytanie 2: jak rozwiązać to, że np. po 5 minutach ma nastąpić automatyczne wylogowanie usera. Żeby nie był zalogowany np. 2 miesiące. A może 5 min. od przeładowania strony?
Z góry dziękuję

Raz mówisz o przedłużeniu sesji (wygoda), a raz o jej skróceniu (bezpieczeństwo) - zdecyduj się.

Przełużanie zalogowania na kolejne submity to jest chyba oczywistość. Bo jak zatwierdzę, np. tu na forum ten post, to nie muszę się ponownie logować na forum a dalej jestem zalogowany.

Natomiast wydawało mi się, że jest coś na rzeczy, że stan zalogowania nie powinien trwać w nieskończoność w przypadku bezczynności usera. Czy raczej nie ma potrzeby zawracać sobie tym głowy?

@Puszy zerowanie tego session lifetime odbywa się przez

[PHP] pobierz, plaintext 
session_start();
[PHP] pobierz, plaintext 

?