Forum PHP.pl > [PHP] sesje

Pomoc - Szukaj - Użytkownicy - Kalendarz

fernet

25.04.2009, 17:37:11

Napisalem prosty mechanizm zminy id sesji przy kazdym wywolaniu zalogowanego uzytkownika na stronie.

Dzalala to nastepujaco

Skryp sprawdza czy zmienna sesji ma nalozona wartosc jesli tak to dalej sprawdza czy ciacho uzytkownika ma wartosc bierzacego id sesji jesli tak to nastepuje zmiana id sesji i wysylane jest ciasteczko z nowa wartoscia id sesji.

Wylogowanie nastepuje jesli bierzace id sesji nie je pasuje do wartosci z ciasteczka lub jesli zmienna w sesji nie ma wartosci.

I wszystko smiga ale w stronach "adresowych". Kiedy pisze strony "adresowe" mam na mysli te strony w do ktorych odwoluje sie z adresu przegladarki. Jednak niektore elementow strony sa aktualizowane ajaxowo. Tam tez z chwila kiedy zmianiam id sesji pojawia sie problem.

Chodzi o to ze moge zminic id sesji w skryptach ktore sa wykonywane ze stron adresowych. A skrpyty wykonywalne przez ajaxa traca id sesji czy cos tam w rezultacie wywala mi logout

Zalezy mi by kazda aktywnosc uzytkownika zminiala id sesji i aktualizowala ciasteczko a puki co moge tego dokonac tylko z poziomu zapytan "adresowych".

Za pomoc i zainteresowanie z gory dziekuje i pozdrawiam

okitoki

26.04.2009, 11:46:16

możesz dać kod?

fernet

28.04.2009, 15:29:33

blad jaki wyskakuje to taki ze header juz jest i zebym sobie darowal co jest nawet logiczne z tym ze mnie to nie zadawala

wyglada to mniej wiecej tak

index.php (strona adresowa)

[PHP] pobierz, plaintext 
<?php 
require("include/set_offline.php");
?>
 
<html>
<a href="java script:bambam();">Odpal ajaxa</a>
<div id="ajaxowy"> 
<?php include("include/strona_servera.php")?>
</div>
<html>
[PHP] pobierz, plaintext

plik strona_servera.php nie jest strona adresowa i mam tam znowu require("set_offline.php"); no i zwrot tagow html ktore albo z include strony adresowej albo za pomoca ajaxa i responseText przypisuje do <div id="ajaxowy">. Operacja requre include itd w pliku strona_servera.php jest problematyczna jak wpisze tam samo session_start() bez fikolkow ze zmiana id sesj to smiga.

najistotniejsza cześć kodu z set_offline.php

[PHP] pobierz, plaintext 
<?php
session_start();
if(isset($_SESSION['user'])) {
    if(isset($_COOKIE['ciacho'])) {
        if($_COOKIE['ciacho'] == session_id()) {
            //cacy            
            session_regenerate_id();
            setcookie("ciacho",session_id(),time()+60*30,"/" );
 
        } else {
            //zle
        }
    } else {
        //zle
    }    
} else {
    //zle
}
?>
[PHP] pobierz, plaintext

okitoki

28.04.2009, 17:30:47

tu tworzysz sesje, modyfikujesz nagłówek

Kod

require("include/set_offline.php");

potem php wysyła do przeglądarki

Kod

<html>
<a href="javascript:bambam();">Odpal ajaxa</a>
<div id="ajaxowy">

potem mówisz że w pliku <?php include("include/strona_servera.php")?> masz wpis

Kod

require("include/set_offline.php"); :)

niestety tu masz błąd, tu nie możesz modyfikować nagłówka jak już coś wysłałeś a wysłałeś

Kod

<html>
<a href="javascript:bambam();">Odpal ajaxa</a>
<div id="ajaxowy">

takie komendy jak header, session_start, setcookies powinno się robić na początku, do momentu aż nic nie wyślesz do przeglądarki

pozdrawiam Paweł

fernet

29.04.2009, 00:45:28

No ja doskonale to rozumiem ale dzięki za potwierdzenie mojego przeswiadczenia o specyficekacji działania header. Szukam rozwiązaia które zapewni mi zmianę id sesji w adresowych plikach jak i w typach ajaxowych plików. Właściwie to chyba nawet je znam i szczerze to liczyłem na to że jest jeszcze coś pomiędzy ingerencji w mechanizm sesji a defaultowym jej wywołaniem. Mysle ze jedyne rozwiazanie tego na zasadzie pomiedzy wywola niesutanne Loading wyswietlane w przegladarce, nie zadawala mnie ono ale chalbym je poznac.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.