[MySQL][PHP] Wykrycie timeout sesji Opcje

[Thompsoon]

Witam,

Mam problem.
Potrzebuje wykonać pewne operacje na bazie danych ale dopiero wtedy gdy użytkownik się wyloguje lub zostanie sam wylogowany automatycznie po timeout sesji.
Jeżeli chodzi o tę pierwszą wersje to poradziłem sobie bez problemu.
Niestety nie wiem jak wykryć, że dany użytkownik nie jest już aktywny i że wygasła sesja. Szukałem na różnych forach ale nie znalazłem niczego co pomogłoby mi rozwiązać problem.
Proszę o pomoc, nakierowanie.

Pozdrawiam

[Pyton_000]

Robisz sesje na BD, okresowo sprawdzasz tabelę sesii pod kątem czasu ostatniej aktywności. Jeśli czas nieaktywności > ustalony czas sesii robisz sobie coś z userem, i wywalasz rekord z BD.

[Thompsoon]

A nie ma takiej możlwiości żeby zrobić to z automatu, tak żeby nie sprawdzać samemu nieaktywności co jakiś czas ?
Jeżeli nie ma to czy można np. zrobić automat, który działa co jakiś określony czas?

Ten post edytował Thompsoon 13.05.2015, 15:16:55

[Pyton_000]

cron

[Thompsoon]

To jedyne rozwiązanie? Dopiero zaczynam przygodę z php i nie wiem czy będe w stanie to ugryźć

[salfunglandyare]

sesja na db - http://php.net/manual/en/function.session-...ave-handler.php
Zmiany w bazie przy usuwaniu rekordu sesji możesz wykonać przy pomocy triggerów before delete lub after delete. Za ich pomocą i sys_exec możesz wykonać nawet zewnętrzny skrypt/program bezpośrednio z mysql np:

[SQL] pobierz, plaintext 
DELIMITER //
 
CREATE TRIGGER po_usunieciu 
AFTER DELETE ON `Tabela` 
FOR EACH ROW 
BEGIN
 DECLARE zwrot int(10);
 DECLARE polecenie char(200);
 SET polecenie=CONCAT('/usr/bin/php /home/XXXX/skrypt.php ',OLD.id);
 SET zwrot = sys_exec(polecenie);
END;
//
DELIMITER ;
[SQL] pobierz, plaintext 

//Edit: oczywiście zamiast sys_exec możesz wykonać jakiś SQL, informacje o starym rekordzie znajdują się w OLD

Ten post edytował salfunglandyare 13.05.2015, 16:22:39

[rad11]

Zrob sobie przy uzytkowniku kolumne ostatni czas aktywnosci (oczywiscie aktywnosc musisz updatowac przy kazdym reloadzie), ustaw czas aktywnosci sesji np na 1 godzine jezeli uzytkownik ostatnia aktywnosc mial godzine temu to automatycznie sesja go wyloguje i bedziesz wiedziec ze jest nieaktywny rowniez w bazie danych.

Ten post edytował rad11 13.05.2015, 16:58:08

[Thompsoon]

Zrob sobie przy uzytkowniku kolumne ostatni czas aktywnosci (oczywiscie aktywnosc musisz updatowac przy kazdym reloadzie), ustaw czas aktywnosci sesji np na 1 godzine jezeli uzytkownik w bazie ostatnia aktywnosc mial godzine temu to automatycznie sesja go wyloguje i bedziesz wiedziec ze jest nieaktywny.

Ten sposób chyba jest najbliższy temu co mam teraz.

Mam dwie kolumny: jedna pokazuje czy użytkownik jest aktywny a druga czas ostatniej aktywności. I to działa.
Tylko jak sprawdzić automatycznie czy użytkownik nie był aktywny przez np. godz i wysłać polecenie o wykonaniu określonych operacji na bazie gdy nie był aktywny?

[rad11]

Musisz pobrac date ostatniej aktywnosci i porownac ja z aktualna. Jezeli roznica jest wieksza niz godzina tzn ze jest nieaktywny.

[Thompsoon]

No tak, tylko to musiał bym zrobić nową funkcje i uruchamiać ją manualnie.

Idea jest taka:

1. Loguje się użytkownik
2. Robi jakieś dziwne rzeczy powodujące wpisy w bazie
3. Kończy pracę:
a. wylogowuję się -> odpalam funkcje, która czyści to czego nie potrzebuje - to zrobiłem
b. nie wylogowuje się -> sesja się zamyka po jakimś czasie automatycznie - i tutaj potrzebuje zrobić coś żeby wykrywało zamknięcie sesji i wykonywało funkcje takie jak przy wylogowaniu

Ten post edytował Thompsoon 13.05.2015, 17:18:07

[rad11]

No to Ci tlumacze masz do tego ostatnia aktywnosc. Jezeli bedziesz mial ustawiona sesje na godzine to na tej podstawie sprawdzasz ostatnia aktywnosc. Tylko jezeli nie chcesz tego robic manualnie bo z tego to wynika to musisz albo wykonywac ajaxem jakies operacje co jakis czas albo cronem.

Ten post edytował rad11 13.05.2015, 17:22:06

[salfunglandyare]

Albo mimo wszystko sesja w db i trigger na before/after delete

[rad11]

Lepiej aby chlopak zaczal od latwiejszego sposobu wedlug mnie ale to juz jego wybor.

[Thompsoon]

Albo mimo wszystko sesja w db i trigger na before/after delete

Czy w przypadku tego sposobu osiągnę to co zamierzam bez AJAXa i Crona?
Jeżeli tak to spróbuje się w to zagłębić chociaż na pierwszy rzut oka może być ciężko.

Manualne wykonywanie tej fukcji mnie niestety nie urządza. Operacje te muszą się wykonywać niemal niezwłocznie po zamknięciu sesji.

[salfunglandyare]

Generalnie tak:
- sesja zapisywana w bazie przez mechanizm PHP, gdy sesja ma timeout, PHP co jakiś czas sam sprawdza i wywołuje metodę usuwania (teoretycznie budując własny handler w tym miejscu też możesz się wpiąć). Uswanie powoduje usunięcie rekordu z bazy
- w bazie danych podczas usuniecia rekordu (lub rekordów) wywoływany jest trigger (before - przed usunieciem, after - po usunieciu),
- trigger może uruchomić SQL lub skrypt.
Problem jest w tym, aby dobrać się do wartości sesji, ale przy odrobinie wysiłku można dobrać się do wszystkich informacji, zawartość to zserializowana $_SESSION
Wszystko z automatu

Ten post edytował salfunglandyare 13.05.2015, 18:07:18

[Thompsoon]

Ok czyli wiem jak to ma działać ale jak się za to zabrać?
Pomoże ktoś? Deklaruje od razu, że jak uda się napisać taki skrypt to wrzucę go do sekcji "gotowe rozwiązania" żeby służył też innym.

Na początku musimy stworzyć bazę danych zapisujących sesje. Czy pola: Id, Timeout wystarczą?

[salfunglandyare]

http://php.net/manual/en/function.session-...ave-handler.php - tu w pierwszym komentarzu masz w sumie gotowe rozwiązanie na sesję w bazie

[Thompsoon]

Ok. Skopiuje do kodu swojej strony i zobaczę czy działa:)
Żartuje. Dzięki za pomoc.

[Pyton_000]

Skoro chcesz wykonać operacje po wylogowaniu i zakończeniu sesji to czy nie lepiej czyścić przed zalogowaniem? (O ile dane które są czyszczone nie są powiązane z niczym poza samym uzytkownikiem)

[Thompsoon]

Ale jeżeli ktoś się już nie zaloguje? Coś tam podłubie, niewyloguje się i zamknie przeglądarke
Chyba, że przed jakimolwiek zalogowaniem miałby sprawdzać czy czasy aktywnosci w bazie a nie w przypadku konkretnego usera.
Rozwiązanie nieidealne ale zawsze coś.

W międzyczasie przygotowałem kod. Tzn przerobiłem ten http://php.net/manual/en/function.session-...ave-handler.php

[PHP] pobierz, plaintext 
 
class session 
{
    // session-lifetime
    var $lifeTime;
    // mysql-handle
    var $db_connect; 
 
	function open($savePath, $sessName) 
	{
		// get session-lifetime
		$this->lifeTime = get_cfg_var("session.gc_maxlifetime");
		// open database-connection
		require "db_connection.php";
		// return success
		$this->db_connect = $db_connect; 
 
		return true;
        }
 
	function close() 
	{
		$this->gc(ini_get('session.gc_maxlifetime'));
		// close database-connection
		return mysqli_close($this->db_connect);
        }
 
	function read($sessID) 
	{
		// fetch session-data
		$query = "SELECT SessionData AS d FROM Sessions WHERE Id = '$sessID' AND SessionExpires > ".time();
 
		$res = mysqli_query($this->db_connect, $query);
 
		// return data or an empty string at failure
		if($row = mysqli_fetch_assoc($res))
			return $row['d'];
		return "";
        }
 
	function write($sessID,$sessData) 
	{
		// new session-expire-time
		$newExp = time() + $this->lifeTime;
		// is a session with this id in the database?
 
		$query = "SELECT * FROM Sessions WHERE Id = '$sessID' ";
 
		$res = mysqli_query($this->db_connect, $query);
 
		// if yes,
		if(mysqli_num_rows($res)) {
			// ...update session-data
 
			$query = "UPDATE Sessions SET SessionExpires = '$newExp', SessionData = '$sessData' WHERE Id = '$sessID' ";
 
			mysqli_query($this->db_connect, $query);
 
			// if something happened, return true
			if(mysqli_affected_rows($this->db_connect))
			return true;
		} else {
			// if no session-data was found, 
			// create a new row
			$query2 = "INSERT INTO Sessions (Id, SessionExpires, SessionData)
			VALUES('$sessID', '$newExp', '$sessData')";
 
			mysqli_query($this->db_connect, $query2);
 
			// if row was created, return true
			if(mysqli_affected_rows($this->db_connect))
			return true;
		}
		// an unknown error occured
		return false;
        }
 
	function destroy($sessID) 
	{
		// delete session-data
		$query = "DELETE FROM Sessions WHERE Id = '$sessID' ";
 
		mysqli_query($this->db_connect, $query);
 
		// if session was deleted, return true,
		if(mysql_affected_rows($this->db_connect))
			return true;
		// ...else return false
		return false;
         }
 
	 function gc($sessMaxLifeTime) 
	 {
		// delete old sessions
		$query = "DELETE FROM Sessions WHERE SessionExpires < ".time();
 
		mysqli_query($this->db_connect, $query);
 
		// return affected rows
		return mysql_affected_rows($this->db_connect);
 
		return true;
           }
 
} 
 
$session = new session();
session_set_save_handler(array(&$session,"open"),
                         array(&$session,"close"),
                         array(&$session,"read"),
                         array(&$session,"write"),
                         array(&$session,"destroy"),
                         array(&$session,"gc")); 
 
 
session_start();
 
[PHP] pobierz, plaintext 

Ale chyba nie działa tak jakbym chciał.
Zapisuje w polu 'Id' nazwę sesji, aktualizuje 'SessionExpires' w przypadku przeładowania strony ale w momenie gdy np. otworzę stronę na dwóch różnych przeglądarkach to mam tylko jeden wpis w bazie. Tak jakby się zastępował, a przecież gdy nie znajdzie 'Id' sesji to powienien tworzyć nowy.
I widzę też że sesja nie usuwa się z bazy danych.