Discussion :

[renaud26]

Bonjour à tous,

J'ai lu FAQ's et tutos concernant la durée de vie des sessions. Ca ne manque pas ! J'aurais cependant besoin de précisions :

Voici comment je règle la durée de vie d'une session de login dans un espace membres (on suppose que mon serveur accepte ini_set):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
//la valeur par défaut de $Lifetime est 1400 sec (24mn).
$Lifetime = 600; // réglage à 10mn
ini_set("session.gc_maxlifetime", $Lifetime);
ini_set("session.gc_divisor", "1");
ini_set("session.gc_probability", "1");
ini_set("session.cookie_lifetime", 0);

Avec ce réglage, la session va théoriquement être détruite après 10mn.
Mais ma question est : va-t-elle se détruire même si le navigateur est actif ? Je veux dire par là : si un user est en train de remplir un formulaire très long, et que ça dure 30mn, est ce qu'il va tout perdre en le validant ?
Ou bien est ce que ça tient compte de l'activité ?

Et si non, comment régler cela : fin d'une session après XX minutes d'inactivité ?

Merci d'avance pour vos lumières.

[sabotage]

Le serveur ne sait pas que l'utilisateur est en train de taper sur son clavier, ni même que son navigateur est ouvert ; tout ce qu'il sait c'est que ca fait 10min qu'il ne lui a rien dit.

Pour parler de conception web, s'il faut plus de 10min pour remplir un formulaire sur page, il faut revoir la façon dont tu fais remplir les données à l'utilisateur.

[renaud26]

Pour parler de conception web, s'il faut plus de 10min pour remplir un formulaire sur page, il faut revoir la façon dont tu fais remplir les données à l'utilisateur.

Bonjour, peux-tu préciser ?
Est ce que la session est rechargée ("repoussée") quand l'utilisateur change de page ?

[RunCodePhp]

Salut

Théoriquement la durée de la session est remise à 0 à chaque fois que l'internaute change de page, à chaque requête HTTP du serveur.
Elle est donc repoussée, la date d'expiration sera en fonction de la durée de la session (600 s dans ton cas), soit : le temps courant + 600 sec.

Si l'internaute s'endort devant son écran au-delà de la date d'expiration, alors une autre session lui sera accordée, il y aura donc perte des données de l'ancienne session.

A titre personnel, 10 minutes me semble trop court, 30 minutes me parait raisonnable. Les 1440 sec (soit 24 minutes) défini par défaut aussi.
L'internaute peu toujours recevoir un coup de fil ... un petit besoin urgent ... se prendre un p'tit café, etc ... bref ... une full de raisons pour dire que 10 minutes c'est un peu short

[renaud26]

Merci pour vos éclaircissements.
Bonne journée.