où est le paramètre de durée de session/cookie ?

bonjour,

j'ai une appli LAMP développée en local (avec XAMP). Chaque jour au matin, je dois me reconnecter (identifiée) car la session PHP est passée/périmée.
La même appli sur le serveur de prof (ionos) ne se déconnecte pas et chaque jour, les utilisateurs peuvent reprendre la session ouverte des jours d'avant.
C'est pas un paramètre de l'appli mais de PHP (ou de apache).
j'ai fait un test.php avec phpinfos sur les 2 serveurs (xamp et mutalisé ionos) et les deux affichent un session.gc_maxlifetime à 1440. donc je ne comprends pas pourquoi sur le serveur de prod, la session est persistance et pas en local dans mon XAMP.
quel est ce paramètre à changer et où le trouver ?

Merci de votre aide.

ps : je précise que c'est en php 4.7.

Salut à tous.

La variable session.gc_maxlifetime est celle qui régit l'expiration de session PHP (en secondes).
Tu as la valeur par défaut, soit 24 minutes. Rien ne t'empêche de mettre 24 heures (86 400 secondes).
La suppression se fait après le passage du "garbage collector".

Dans ton phpinfo() compare :
:fleche: session.gc_probability
:fleche: session.gc_divisor
:fleche: session.save_path
:fleche: session.cookie_lifetime
et reporte ce qui tu as coté IONOS dans ton xamp.
(tu peux nous indiquer ce que tu as des deux cotés)

Sinon, coté application, faire plutôt :

Code:

---

1 2 3 4

ini_set('session.gc_maxlifetime', 86400); ini_set('session.cookie_lifetime', 86400);   session_start();

---

Bonjour,

Pour compléter les remarques pertinentes d'Artemus24, notez qu'une configuration robuste ne repose pas sur un paramètre unique.

Il est souvent nécessaire d'intervenir sur session.save_path en définissant un répertoire spécifique à l'application. Cette approche permet d'isoler vos sessions et d'éviter que le système de nettoyage natif de l'OS (via les tâches Cron) ne supprime prématurément vos fichiers de session avant le délai souhaité.

Note sur la sécurité : Maintenir des sessions actives sur de longues périodes en production accroît les risques de détournement (session hacking).
Pour concilier confort utilisateur et sécurité, il est préférable d'implémenter un mécanisme de type (Restez connecté/Se souvenir de moi) basé sur des jetons (tokens) persistants en base de données, plutôt que d'étendre indéfiniment la durée de vie de la session PHP.

Autre point, ton serveur Ionos n'est jamais redémarré contrairement à ton LAMP.

Citation:

---

Envoyé par Toufik83

Bonjour,

Note sur la sécurité : Maintenir des sessions actives sur de longues périodes en production accroît les risques de détournement

---

oui c'est justement ce qui inquiète.
car j'ai pas de trace des login/logout car les gens gardent les sessions.

valeurs local xamp | valeur en prod IONOS
session.gc_probability 1 | 0
session.gc_divisor 1000 | 100
session.save_path C:\xampp\tmp | /tmp/.priv
session.cookie_lifetime 0 | 0

Citation:

---

Envoyé par Artemus24

Tu as la valeur par défaut, soit 24 minutes. Rien ne t'empêche de mettre 24 heures (86 400 secondes).

---

Sachant que des personnes ne se reconnecte pas pendant plusieurs jours, ça veut dire que ya un endroit dans le framework qui redéfinit (ovveride) cette valeur par défaut de l'OS, n'est-ce pas ?
ou bien c'est parce que l'OS (serveur mutualisé) n'est pas redémarré ? Car mon local XAMP reste plus de 24minutes sans que ma session ne meure.

Tu essayes de mettre ces paramètres sous xamp :
:fleche: session.gc_probability 0
:fleche: session.gc_divisor 100

Si tes utilisateurs ne se reconnectes pas durant plusieurs jours, il est normal que leur session disparaissent.
que ce soit 24 minutes ou 24 heures, cela ne va rien changé.
La raison est donnée par Christophe, ton serveur sous xamp a été redémarré.
Pourquoi ne pas le redémarrer uniquement le week-end et ne rien faire durant la semaine ?

Heu ...

Citation:

---

session.gc_probability int
Spécifie la probabilité, exprimée en pourcentage, en conjonction de session.gc_divisor, que la routine gc (garbage collection) soit démarrée à chaque requête. La valeur par défaut est 1. Doit être supérieur ou égal à 0.
Voir session.gc_divisor pour plus de détails. session.

gc_divisor int session.gc_divisor en conjonction avec session.gc_probability définit la probabilité que la routine gc (garbage collection) soit démarrée à chaque début de session.
La probabilité est calculée en utilisant gc_probability/gc_divisor, par exemple 1/100 signifie qu'il y a 1 % de chance pour que la routine gc démarre à chaque requête.
La valeur par défaut est 100. Doit être supérieur ou égal à 0.

---

ici : https://www.php.net/manual/fr/sessio...gc-probability

Je regarderais plutôt du côté de session.gc_maxlifetime pour fixer le temps côté serveur et session.cookie_lifetime = 0 pour le cookie chez le client.


hth,