session phpRésolu

Question

Bonjour à tous!!!

Voila,je développe un site en php et j'utilise des sessions.tout se passe bien(connexion et deconnexion),mais j'aimerai ajouter un peu de sécurité aux sessions!
J'aimerai savoir comment faire pour fermer automatiquement une session après un certain temps d'inactivité(comme dans yahoo mail)?
Merci pour votre aide..


PS:suis-je assez clair?

malalam · Accepted Answer

Hello,

meuh...suis pas d'accord. PHP dispose d'un garbace collector pour nettoyer les sessions inactives.
Par défaut, toutes les sessions d'un serveur web sont stockées au même endroit. Cet endroit est paramètrable via le code PHP directement. L'intervale entre chaque nettoyage aussi. Ce que je fais généralement, moi, c'est que chaque appli web a son propre répertoire de stockage pour ses sessions, et ses paramètres pour le nettoyage des sessions.
Par défaut, ce nettoyage s'effectue toutes les 24mn d'inactivité.

neigedhiver · Answer

Salut,

Il te suffit de stocker quelque part (une variable de session par exemple) la date d'actualisation de la session (à chaque affichage de page, par exemple).
A chaque fois, tu compares cette date d'actualisation de la session avec la date courante moins le délai d'inactivité maximum.
Si la session est trop ancienne, tu détruits les variables de session, les cookies de la session, et tu régénères un id de session.

<hr size="2" width="100%" />Neige

N'hésitez pas à lire la doc de PHP avant de poser des questions triviales...

rudybiss · Answer

A malalam!!

J'ai constaté dans le repertoire www du serveur un dossier "sessions",c'est ce repertoire dont tu parle????As-tu un tuto pour faire le nettoyage de ce repertoire?
Merci pour ta reponse!!

neigedhiver · Answer

pffffffffffff j'ai besoin de vacances moi...

<hr size="2" width="100%" />Neige

N'hésitez pas à lire la doc de PHP avant de poser des questions triviales...

malalam · Answer

@Neige : c'est pas demain la veille si ja'i bien compris ;-)

@rudybiss : ça se nettoie tout seul.  Voir 
http://www.php.net/manual/fr/function.session-save-path.php 
pour changer le répertoire de session, et les paramètres de conf pour la durée :
http://www.php.net/manual/fr/session.configuration.php

rudybiss · Answer

@ malalam!

j'ai pu réaliser ce que je voulais(mais je ne sais pas si c'est bon la méthode),en fait j'ai fait un script javascript qui gere le temps d'inactivité sur la page(quand elle n'est pas rechargée) et une fois arrivé à terme,il previent l'utilisateur qu'il est déconecté et aussitot est renvoyé vers la page de connexion et aussi j'ai pris le soin de detruire la session lorsqu'il est redirigé vers la page de login,ainsi meme s'il utilise les boutons "precedent" ou "suivant" du navigateur,il ne peux plus acceder à son espace et est obligé de se reconnecter.
Mais je vais aussi explorer d'autres pistes pour comparer quelle est la meilleure méthode.

Merci pour vos astuces!!!!

Session php

6 réponses

Votre réponse

Discussions similaires