définir une durée de vie d'une session

[ledébut]

slt svp j ai fait cela pour définir la durée de vie de la session en 1 min:

session_set_cookie_params(60);
session_start();

mais y a rien qui se passe.

je veux préciser la durée de vie de la session svp comment faire ?

[Kerod]

Mais dans quel but ? Car si tu veux faire ça c'est qu'il doit avoir une finalité à l'affichage ? Si c'est pour faire un simple setTimeOut, je te suggère de prendre exemple sur ceci : Comment déconnecter automatiquement un utilisateur à la fin de sa navigation ? ça peut être intéressant.

[ledébut]

c'est exactement dans le but de déconnecter un utilisateur qui a fermé son navigateur sans se déconnecter par le bouton de déconnexion

[Kerod]

Par défaut dès que le client ferme le navigateur toutes sessions est effacé. Mais si tu veux vraiment poussé tu peux tenter diverses choses, comme les cookies cf le lien

[ledébut]

mais mon problème c'est que je dois noter l'heure de la déconnexion du membre, donc si le membre n 'as pas cliqué sur déconnexion et si je précise pas une durée de la session, comment je vais prendre l'heure de la déconnexion du membre ?

[Kerod]

Tu gardes en base de données par exemple l'heure de la dernière activité. C'est ainsi que fonctionne par exemple les forums

[ledébut]

quand j ai essaier ce qui dans faq php :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 <?php
define ('SESSION_TIMEOUT', "1800");
if (isset($_SESSION['login']))
{
    // On vérifie si le temps d'inactivité n'a pas été dépassé
    if(time()-$_SESSION['last_access'] > SESSION_TIMEOUT)
    {
        logout();
    }
    else
    {
        // On stocke l'heure de dernière connexion
        // time s'exprime en secondes à partir du 01/01/70 à 00:00:00
        $_SESSION['last_access'] = time();
    }
}
?>

j'avais un problème c'est que la $_SESSION['last_access'] sera initialiser à quoi ?

[ledébut]

et comment ça se fait l'heure de la dernière activité ? prcq je n'ai aucune idée

[Kerod]

Ben justement last_access est la variable de dernière activité.

Après si tu veux garder cette variable pour des stats ou un espace membre il vaut mieux la mettre en BDD

[ledébut]

est ce que vous pouvez me dire par quoi je dois l'initialiser exactement ? pour ne pas avoir l'erreur de : Undefined index: last_access

[Kerod]

Tout simplement par

Code :

$_SESSION['last_access'] = time();

[ledébut]

c'est exactement ce que j'ai essaie de faire mais y a rien qui change je comprens pas pourquoi :
<?php
define ('SESSION_TIMEOUT', "1800");
$_SESSION['last_access'] = time();
if (isset($_SESSION['login']))
{
// On vérifie si le temps d'inactivité n'a pas été dépassé
if(time()-$_SESSION['last_access'] > SESSION_TIMEOUT)
{
logout();
}
else
{
// On stocke l'heure de dernière connexion
// time s'exprime en secondes à partir du 01/01/70 à 00:00:00
$_SESSION['last_access'] = time();
}
}
?>

[Kerod]

Tout simplement parce que le fait de mettre tout ça sur la page même page ne changera rien vu que la différence sera toujours inférieur à temps défini. normal dans un sens. Ce qu'il faut faire c'est lors de la connexion initialisé la variable puis faire le test une fois connecté pas autrement.

[ledébut]

merci bien je vais essaier de le faire et réecrire par la suite

[Assimil]

En fait, c'est simple, il suffit juste de tester l'age de la session AVANT de réinitialiser last access, et tu peut le faire sur la même page :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
<?php
define ('SESSION_TIMEOUT', "1800");
 
// Si tu fait ça ici, ça ne sert à rien de tester derrière
//$_SESSION['last_access'] = time();
 
if (isset($_SESSION['login'])) {
 
  // On vérifie si le temps d'inactivité n'a pas été dépassé
  if(time()-$_SESSION['last_access'] > SESSION_TIMEOUT) {
 
  logout();
 
  } else {
 
    // On stocke l'heure de dernière connexion
    // time s'exprime en secondes à partir du 01/01/70 à 00:00:00
    // Ici, c'est tres bien et ça devrais suffire
    $_SESSION['last_access'] = time();
  }
 
}
?>

Cepandant, il faut bien penser à set cette variable au moment de la création de la session, quand la personne se connecte.