Session perdue avant le temps max

Version imprimable

05/09/2006, 08h36
Invité

Session perdue avant le temps max

Bonjour,

Peut-être que la question a déjà été posée, j'ai cherché mais je n'ai pas trouvé, alors si c'est le cas, désolée !

J'ai besoin des sessions pour un intranet, elles marchent bien sauf que les utilisateurs se plaignent car ils les trouvent trop courtes. Donc il faut que je change cela, mais je ne comprend pas vraiment ce qui se passe.
En fait, au bout d'un certain temps d'inactivité, les sessions sont détruites (alors qu'on a pas atteint les 3h imposées dans le php.ini pour session.cache_expire).
Mais cela est aléatoire, en effet parfois, après un certain temps d'inactivité, la session est toujours valable quand on reprend le travail et est détruite au bout de quelques minutes.

Je me demande si il ne faut pas changer session.gc_maxlifetime. J'ai essayé rapidement hier, mais je n'ai pas vu de changement !!

Merci pour votre aide
05/09/2006, 13h48
Invité

Personne ne peut m'éclaire svp ? Je fais plein de tests mais je comprends pas tout :(
05/09/2006, 18h23
JackBeauregard

C'est pas une histoire avec l'hébergeur qui règle par défaut les sessions à 30min ?
Parce que 3h c'est énorme pour une session en tout cas.
05/09/2006, 18h38
Invité

Et bien non, y'a pas d'hébergeur là. C'est juste wamp installé sur le serveur de l'entreprise, rien d'autre.
05/09/2006, 18h43
JackBeauregard

Est-ce que c'est pas simplement un bug qui fait perdre la session, bug sans rapport avec le réglage du temps de session ?
05/09/2006, 19h30
Invité

C'est ce qu'on s'est demandé, mais qu'est-ce-qui pourrait provoquer ça ??
05/09/2006, 19h37
JackBeauregard

Sans connaître ton script, pas facile à dire. Est-ce que déjà tu as pas un mécanisme de sécurité anti vol de session fait maison, qui déconnecte celle-ci si une condition n'est pas remplie ? Et est-ce que les sessions passent par cookie ou par l'url ?
Je suis pas convaincu par mes hypothèses, mais enfin bon, si ça peut faire avancer le schmilblick...
05/09/2006, 21h25
Invité

Alors déjà on passe par cookie.
Ensuite les sessions se détruisent d'elles-même, rien n'est prévue pour les détruire. La seule chose, c'est que si l'utilisateur n'est plus connecté (donc si on retrouve pas sa session), alors il doit se reconnecter.
Ensuite, aucun mécanisme anti-vol n'est mis en place, car c'est pour certains employés de l'entreprise qui ont besoin de travailler sur des outils en intranet, et puis on ne peux pas s'y connecter depuis l'extérieur sauf en passant par des connexions VPN.

Je sais pas si je répond à ce que tu demandes!
05/09/2006, 21h42
JackBeauregard

Je sais pas. Quand vous êtes déconnectés, les cookies sont toujours là ou ils sont supprimés ?
Y'a pas une variable quelque part dans un script qui interfère avec celle du cookie, si vous avez register_global à off ?

(vivement les renforts je suis à court d'idée là)
05/09/2006, 21h57
Invité

Ben en fait, en faisant quelques tests, j'ai remarqué qu'avant de tester si la personne est connecté, (donc juste après session_start()), les variables de sessions n'existent plus (c'est pas qu'elles sont vides, c'est carrément c'est n'existent plus !)
Je sais pas si ça peut aider. Sinon je pense pas qu'il y ait des choses qui interfèrent.
05/09/2006, 23h10
JackBeauregard

T'as pas une page où t'as simplement oublié d'écrire session_start() ?
06/09/2006, 00h04
alain31tl

Salut
Il y a une différence entre cookie et session.
...C'est le lieu de stockage
Pour le premier = poste utilisateur
Pour le second = serveur
Alors, une fois il est question de cookie, ensuite de session en faisant référence à session_start().....
Qu'en est-il exactement ?
Cette précision ne va pas générer forcemment une réponse à ton souci, mais comme tu es à l'origine des sources, tu devrais pouvoir nous éclairer à ce sujet.
06/09/2006, 07h30
Invité

Bon alors, je suis quasi sure de n'avoir oublié aucun session_start (car la perte est aléatoire, ça arrive pas à chaque fois que je demande telle page), mais je vérifierai à nouveau, car mon projet s'insère dans celui des autres, et peut-être que chez les autres ça n'est pas bon.

Ensuite je croyais que les sessions utilisaient les cookie ?? Enfin peut-être j'ai mal compris quelque chose :mouarf: Mais j'utilise les sessions, et donc je vais vérifier ce que vous avez demandez cet après-midi.

Donc je donnerais plus d'informations cet après-midi. En attendant, merci pour vos réponses :)
06/09/2006, 08h30
gerald2545

vérifie que ton cookie n'expire pas auquel cas tu perds tes infos de session...
06/09/2006, 16h06
Invité

BOn après un long test (:mouarf: ), j'ai chercher à savoir si le cookie sur le serveur (donc dans le répertoire de wamp) était supprimé.

Donc je lance ma page, qui par la même occasion m'ouvre une session, à 14h50. 15h25, je test en navigant sur le site, je suis toujours connecté. Mais arrivé à 16h, hop le cookie n'est plus sur le serveur et donc je suis obligé de me ré-authentifier.

Je sais pas si ça aide beaucoup mais bon :)
Mais ce que je comprends pas, c'est que dans le php.ini, la durée de vie de cookie est mise jusqu'à ce qu'on ferme le navigateur ...

EDIT : en fait le cookie est encore là mais vide (pourtant je l'avais pas vu en allant sur le serveur à 16h, alors est-ce que quand j'ai réessayer de naviguer à 16h pour voir s'il me demandais de me connecter, il a recréer un cookie du même nom vide ??)
06/09/2006, 17h10
gerald2545

je crois que ça a été dit précédemment :
- le cookie est créé côté client
- la session est créée côté serveur

le cookie stocke l'identifiant de la session.
Partant de là, tu peux :
- accéder facilement aux cookies créés sur ton PC en utilisant Firefox avec l'extension Web Developper
- accéder aux sessions sur le serveur dans le répertoire où elles sont créées

A+
06/09/2006, 17h12
Invité

Roo décidément aujourd'hui je fais tout de travers, désolée !!

Tu as tout à fait raison, pfff je m'énerve :mouarf:

Donc vi, c'est pas le cookie, mais la session qui est détruite, par contre j'ai pas vérifié le cookie, mais je vais le faire!
07/09/2006, 10h44
Invité

Bon j'ai refais mes tests sans faire de bêtises :mouarf:

Mon cookie est toujours là au bout de 2h30 sur mon poste, mais ma session n'est plus présente sur le serveur.

Voilà, alors est-ce que ça aide ?
07/09/2006, 11h38
gerald2545
recupère la valeur de session_cache_expire en insérant ces lignes dans ton script :
Code:

1 2 $cache_expire = session_cache_expire(); echo $cache_expire;
Dis nous ce qui t'est retourné.
tu as consulté un peu les pages du manuel? : http://fr.php.net/manual/fr/ref.session.php
07/09/2006, 13h11
Invité

Citation:

Envoyé par poopsinou

BOn après un long test (:mouarf: ), j'ai chercher à savoir si le cookie sur le serveur (donc dans le répertoire de wamp) était supprimé.

Donc je lance ma page, qui par la même occasion m'ouvre une session, à 14h50. 15h25, je test en navigant sur le site, je suis toujours connecté. Mais arrivé à 16h, hop le cookie n'est plus sur le serveur et donc je suis obligé de me ré-authentifier.

Je sais pas si ça aide beaucoup mais bon :)
Mais ce que je comprends pas, c'est que dans le php.ini, la durée de vie de cookie est mise jusqu'à ce qu'on ferme le navigateur ...

EDIT : en fait le cookie est encore là mais vide (pourtant je l'avais pas vu en allant sur le serveur à 16h, alors est-ce que quand j'ai réessayer de naviguer à 16h pour voir s'il me demandais de me connecter, il a recréer un cookie du même nom vide ??)

Salut,

Curieusement j'ai rencontré des problèmes similaires en utilisant WAMP. Le problème se situe probablement au niveau de la configuration PHP, ou éventuellement au niveau de WAMP ? Ca reste à savoir.
07/09/2006, 13h39
Invité

Donc session_cache_expire() me retourne 180 (donc c'est bien ce qui a dans le php.ini).

J'ai lu et relu la doc oui, et j'ai fais plein de tests pour les différents temps de session.gc_maxlifetime et session.cache_expire, et je ne tombe jamais sur les bons résultats à priori. Je ne comprends pas, c'est pour ça que j'ai demandé ici.

Sinon mon wamp a la configuration par défaut, et sur mon poste à moi (donc en local), j'ai pas le problème, mais sur le serveur si (le serveur a la même version de wamp que mon poste local, et le même php.ini).
On ne pense pas qu'il y a quelque chose qui "épurerait" les sessions du dossier tmp de wamp (et puis si c'était le cas, pourquoi il irait chercher directement là-bas ?).
Est-ce que des fois, le nombre d'utilisateurs connectés peut affecter les choses ?
Roo je sais pas moi, c'est assez bizarre. Ce matin j'ai tenu 2h30, hier j'ai tenu 1h10 ... L'autre jour c'était 1h30.

EDIT : Peut-être qu'en changeant la probabilité que le garbage collector soit appelé, j'aurais plus le problème. Par exemple si je met 0%, normalement il sera plus appelé non? Et donc, j'aurais peut-être plus de raison de perdre mes sessions !

J'ai refais un p'tit test, là j'ai tenu 30 min. Hmmmm

J'ai trouvé ça sur la page du manuel que tu m'a demandé de lire (plusieurs personnes en parlent) :

Citation:

If you use /tmp as php sessions file dir, on a procuction server, system garbage will delete randomly files when a certain number os files are stored at tmp, so some sessions are deleted within 1 seconds, like my case.

Peut-être que c'est une piste à utiliser.

EDIT : J'ai essayé la solution précédente, sans succès :cry: Je suis restée connectée 1h. Je vais peut-être tester la proba du garbage collector, quoi que je sais même pas si c'est bien ou mal et si ça changera quelque chose :mouarf:
07/09/2006, 15h34
Invité

Il y a un solution...

Utiliser une base de données pour stocker les sessions. En plus d'être plus sécurisé (suivant le contexte), tu peux définir toi-même un "garbage collector", je pense que le problème sera résolu.
07/09/2006, 15h42
Invité

Comment ça utiliser une base de données ??
Je vais stocker quoi au juste ?
07/09/2006, 17h21
Invité

Citation:

Envoyé par poopsinou

Comment ça utiliser une base de données ??
Je vais stocker quoi au juste ?

Le contenu de la session (l'équivalent du fichier temporaire que crée PHP).

Le manuel PHP en dit plus.

Enfaite, tu as la possibilité de redefinir entièrement la manière dont les sessions sont gérées, ce n'est pas particulièrement lourd à mettre en place.
07/09/2006, 18h57
gerald2545

ou alors tu ne stockes pas tes sessions dans /tmp mais dans un répertoire chez toi, auquel peut accéder ton compte apache...
08/09/2006, 08h11
Invité

Je vais regarder pour la base de données, ça m'embête un peu, mais si c'est la dernière solution, faut que je l'étudie !

Sinon pour gerald2545, j'ai créé un autre dossier (sur le serveur), mais ça n'a rien changé. Je sais pas si sur mon poste ça changerait grand chose, et je pense pas que wamp pourrait y accéder, donc ça va pas aller.
08/09/2006, 08h14
gerald2545

Citation:

Je sais pas si sur mon poste ça changerait grand chose, et je pense pas que wamp pourrait y accéder, donc ça va pas aller.

qu'entends-tu par là? tu peux expliquer plus clairement STP
08/09/2006, 08h18
Invité

Oups pardon, j'ai oublié un mot dans ma phrase !!

Je ne pense PAS que wamp pourrait accéder à mon poste pour stocker les sessions (je suis en réseau, et wamp est sur un des serveurs).
Et je ne sais pas si ça changerait quelque chose que le dossier soit chez moi. J'ai essayé de créer un autre dossier comme certains disaient au lieu du /tmp de d'habitude, mais ça n'a rien changé. Mais peut-être que tu as une bonne idée, car peut-être que c'est un problème sur le serveur !

Mais vu que je pense que wamp ne voudrait pas accéder à mon dossier, et que l'admin ne voudrait pas que je fasse ça, faut que je trouve autre chose ! :?

EDIT : finalement j'avais pas oublié de mot ! :mouarf: Je suis déjà bien réveillée hihi
08/09/2006, 10h42
gerald2545

je pense qu'il faut que tu revoies les bases des sessions et des cookies...sérieusement :
la session est stockée sur le serveur
le cookie est stocké dans ton PC

Le serveur ne peut à aucun moment accéder directement à tes propres répertoires!!!
Pour ton problème, la seule info que peut avoir ton serveur et qui t'intéresse, c'est l'info du cookie (existence de ce cookie et contenu du cookie qui correspond à ton id de session).

La session est par défaut créée sur le répertoire /tmp du serveur, mais ça doit être modifiable dans ton script php. Crée un nouveau répertoire sur ton serveur web avec les bons droits pour qu'Apache puisse écrire dedans, vérifie que tu peux y accéder via le web (tu seras sûr qu'apache peut donc y accéder...au moins en lecture). Configure tes scripts pour que les sessions soient créées dans le répertoire que tu viens de créer.
08/09/2006, 11h37
Invité

Citation:

Envoyé par gerald2545

ou alors tu ne stockes pas tes sessions dans /tmp mais dans un répertoire chez toi, auquel peut accéder ton compte apache...

J'avais compris où est une session et où est un cookie !! Je pensais que tu voulais que je crée un répertoire sur mon poste !! On s'est mal compris :mouarf:
D'où ma réponse pour dire que wamp n'accèderait pas à mon poste !

Et ensuite je l'ai dis : j'ai fais un nouveau répertoire sur le serveur pour les sessions, et wamp y accèdait bien, et les sessions étaient enregistrées dedans, mais ça n'a pas résolu le problème, aléatoirement, les sessions étaient supprimées !!
08/09/2006, 11h49
Invité

Citation:

Envoyé par poopsinou

J'avais compris où est une session et où est un cookie !! Je pensais que tu voulais que je crée un répertoire sur mon poste !! On s'est mal compris :mouarf:
D'où ma réponse pour dire que wamp n'accèderait pas à mon poste !

Et ensuite je l'ai dis : j'ai fais un nouveau répertoire sur le serveur pour les sessions, et wamp y accèdait bien, et les sessions étaient enregistrées dedans, mais ça n'a pas résolu le problème, aléatoirement, les sessions étaient supprimées !!

Le repertoire, c'était de toute façon pas le problème ;). Quand on parle de "aléatoire" le problème se situe plutôt au niveau du Garbage Collector, ou alors de l'implémentation..

Autre chose, WAMP n'est pas fait pour faire de la production. Et la plate-forme Windows (autre que Server) nonplus.

Essaie avec une base de données pour voir... Ou alors sur un vrai serveur... LAMP :D.
08/09/2006, 11h54
Invité

Citation:

Envoyé par Guardian_7

Autre chose, WAMP n'est pas fait pour faire de la production. Et la plate-forme Windows (autre que Server) nonplus.

Essaie avec une base de données pour voir... Ou alors sur un vrai serveur... LAMP :D.

:mouarf: Ce n'est pas moi qui est choisie le serveur ou wamp ou autre ... Je vais pas venir et demander de tout changer pour mes beaux yeaux ;)

Mais je crois que je vais regarder la base de données dès que j'aurais un peu plus de temps !
08/09/2006, 12h06
Invité

Citation:

Envoyé par poopsinou

:mouarf: Ce n'est pas moi qui est choisie le serveur ou wamp ou autre ... Je vais pas venir et demander de tout changer pour mes beaux yeaux ;)

Mais je crois que je vais regarder la base de données dès que j'aurais un peu plus de temps !

C'est plutôt pour tous les yeux en général :mouarf:.

Bonne continuation !
08/09/2006, 13h30
Invité

N'empêche, je me demandes un truc : si jamais je laisse la probabilité de déclencher le garbage collector à 0, et que je fais en sorte que les sessions soit supprimées tout les x temps, ça règlerait mon problème non ? (enfin c'est pas régler, c'est tricher, m'enfin lol)
Parce que je suis pas sure que l'admin va vouloir que j'utilise la base de données, m'enfin vais en discuter :)
22/10/2006, 12h47
AzertyH

Salut,
A la limite, ce que tu peux faire, c'est te fabriquer un autre programme le plus simple possible et en le structurant de la même manière (avec ta technique de programmation). Ensuite tu vois si tu as le même problème.