PHP phiên timeout

Question

tôi đang tạo ra một phiên khi người dùng đăng nhập vào như sau:

$_SESSION['id'] = $id; 

Làm thế nào tôi có thể chỉ định một thời gian chờ trên đó phiên phút X và sau đó có nó thực hiện một chức năng hoặc một trang chuyển hướng một lần nó đã đạt đến X phút ??

EDIT: Tôi quên đề cập đến rằng tôi cần phiên để hết giờ do không hoạt động.

Answer 1

đầu tiên, lưu trữ lần cuối cùng người sử dụng tạo ra một yêu cầu

<?php 
    $_SESSION['timeout'] = time(); 
?> 

trong yêu cầu tiếp theo, kiểm tra cách đây bao lâu họ đã yêu cầu trước đó của họ (10 phút trong ví dụ này)

<?php 
    if ($_SESSION['timeout'] + 10 * 60 < time()) { 
    // session timed out 
    } else { 
    // session ok 
    } 
?> 

Answer 2

Khi phiên sẽ hết hạn dữ liệu là không còn hiện diện, vì vậy cái gì đó như

if (!isset($_SESSION['id'])) { 
    header("Location: destination.php"); 
    exit; 
} 

sẽ chuyển hướng bất cứ khi nào phiên không còn hoạt động.

Bạn có thể đặt bao lâu cookie phiên là sống bằng session.cookie_lifetime

ini_set("session.cookie_lifetime","3600"); //an hour 

EDIT: Nếu bạn đang thời gian buổi ra do lo ngại an ninh (thay vì sự tiện lợi,) sử dụng câu trả lời được chấp nhận, như các ý kiến ​​dưới đây hiển thị, điều này được kiểm soát bởi khách hàng và do đó không an toàn. Tôi chưa bao giờ nghĩ đây là một biện pháp an ninh.

Answer 3

session_cache_expire(20); 
    session_start(); // NEVER FORGET TO START THE SESSION!!! 
    $inactive = 1200; //20 minutes *60 
    if(isset($_SESSION['start'])) { 
$session_life = time() - $_SESSION['start']; 
if($session_life > $inactive){ 
    header("Location: user_logout.php"); 
} 
    } 
    $_SESSION['start'] = time(); 

    if($_SESSION['valid_user'] != true){ 
    header('Location: ../....php'); 
    }else{ 

nguồn: http://www.daniweb.com/web-development/php/threads/124500

Answer 4

Chỉ cần kiểm tra đầu tiên phiên không phải là alrea dy tạo ra và nếu không tạo ra một. Ở đây tôi thiết lập nó chỉ trong 1 phút.

<?php 
    if(!isset($_SESSION["timeout"])){ 
    $_SESSION['timeout'] = time(); 
    }; 
    $st = $_SESSION['timeout'] + 60; //session time is 1 minute 
?> 

<?php 
    if(time() < $st){ 
    echo 'Session will last 1 minute'; 
    } 
?> 

Answer 5

<script type="text/javascript"> 
window.setTimeout("location=('timeout_session.htm');",900000); 
</script> 

Trong phần đầu của mỗi trang đã làm việc cho tôi trong những thử nghiệm trang web (trang web chưa được trong sản xuất). Trang HTML nó rơi để kết thúc phiên và chỉ thông báo cho người dùng về nhu cầu đăng nhập lại. Điều này có vẻ là một cách dễ dàng hơn so với chơi với logic PHP. Tôi muốn một số nhận xét về ý tưởng này. Bất kỳ bẫy tôi havent nhìn thấy trong nó?

Answer 6

<?php 
session_start(); 

if (time()<$_SESSION['time']+10){ 
$_SESSION['time'] = time(); 
echo "welcome old user"; 
} 

else{ 
session_destroy(); 
session_start(); 
$_SESSION['time'] = time(); 
echo "welcome new user"; 
} 
?> 

Answer 7

<?php 
session_start(); 
if($_SESSION['login'] != 'ok') 
    header('location: /dashboard.php?login=0'); 

if(isset($_SESSION['last-activity']) && time() - $_SESSION['last-activity'] > 600) { 
    // session inactive more than 10 min 
    header('location: /logout.php?timeout=1'); 
} 

$_SESSION['last-activity'] = time(); // update last activity time stamp 

if(time() - $_SESSION['created'] > 600) { 
    // session started more than 10 min ago 
    session_regenerate_id(true); // change session id and invalidate old session 
    $_SESSION['created'] = time(); // update creation time 
} 
?> 

Answer 8

giải pháp Byterbit là vấn đề bởi vì:

1. có kết thúc thời hạn kiểm soát khách hàng của một cookie phía máy chủ là một vấn đề an ninh.
2. nếu hết hạn thời gian chờ đặt ở phía máy chủ nhỏ hơn thời gian chờ được đặt ở phía máy khách, trang sẽ không phản ánh trạng thái thực tế của cookie.
3. ngay cả khi vì sự thoải mái trong giai đoạn phát triển, đây là một vấn đề vì nó sẽ không phản ánh đúng hành vi (trong thời gian) trên giai đoạn phát hành.

cho cookie, đặt hết hạn thông qua session.cookie_lifetime là giải pháp đúng đắn về thiết kế và bảo mật! để hết hạn phiên, bạn có thể sử dụng session.gc_maxlifetime.

hết hạn cookie bằng cách gọi session_destroy có thể mang lại kết quả không thể đoán trước vì chúng có thể đã hết hạn.

thực hiện thay đổi trong php.ini cũng là một giải pháp hợp lệ nhưng nó làm cho toàn bộ hết hạn cho toàn bộ miền có thể không phải là những gì bạn thực sự muốn - một số trang có thể chọn giữ một số cookie nhiều hơn các trang khác.