[Sécurité] les variables de session

Bonjour, je me posais la question suivante, concernant la durée de vie des variables session :
Comment on peu limiter la durée de vie de ces variables...? en faisant un peu de recherche il était indiqué qu'il fallais setter sa méthode settimeout dans le php.ini, et que la valeur par défaut était de 0 donc les variable prennait fin avec la fermeture du navigateur.

Bien, mais j'aimerais faire autre chose: alors voici, j'aimerais que s'il n'y a pas eu d'activiter sur ma page pendant un certain temps, exemple, 10 minutes, l'utilisateur perd sa session...

Comment puis-je faire?
merci pour votre aide
max

non les varriable e session ne prennent pas fin avec la fermeture du navigateur

le navigateur ouvre une connexion pour une requête celle-ci est refermé immédiatement après l'envois de la réponse par le serveur

le serveur ne peut donc pas savoir si le navigateur à été fermé.
il garde la sessions pour un certain temps fixé dans le php.ini

par contre pour savoir quel est le navigateur qui va avec quelle session
le serveur donne au navigateur un identifiant de session.

le client va utiliser cet identifiant pour toutes les requêtes faite sur ce serveur.
si le navigateur est fermé il perd cet identifiant.

cela ne signifie pas que la sessions soit détruite. mais simplement que le navigateur est dissocié de sa session.

si le navigateur reste inactif et que la durée de la session est atteinte le serveur considère la session close. elle est détruite l'identifiant rejeté.

donc si tu fixe le temps de session relativement court il est probable que la session expire pendant l'inactivité du navigateur.

dans le cas contraire si tu la mets très longue la session à des chances de perdurer longtemps après la fermeture du client. elle serra inaccessible mais toujours présente.

Le serveur garde les sessions dans des fichiers dans un dossier temporaire. chaque fichier porte pour nom l'identifiant de la session.

pour le passage de c'est identifiant vers le client il existe deux mécanisme un cookie ou un paramètre dans l'url

A+JYT

oups c est un edit d une betise !

session.cache_expire = 180
session.cookie_lifetime = 0

peut etre qu en jouant avec ses params tu peux faire ce que tu veux

Citation:

---

Envoyé par sekaijin

donc si tu fixe le temps de session relativement court il est probable que la session expire pendant l'inactivité du navigateur.

---

Je comprends ce que tu dis, mais bon si je mets un temps restreint, est ce que la session risque de se terminer pendant que l'utilisateur parcours le site?

merci pour ton aide :)
max