Printable View
Zdravim! Takze - pouzivam MySQL a SESSION pro login uzivatelu. Taky jsem samozrejme udelal logout pomoci session_unset(); a session_destroy();. No a jak to byva, nikdo to nepouziva mimo me :). Otazka je, jestli jde udelat skript na automaticky logout klienta podle jeho aktivity (prestane byt po urcitou dobu aktivni, logout). Jsem o tom uz trosku premyslel, ale asi to nebude VUBEC zadna sranda. Tak jenom, jestli to nekdo nemate, nebo to nevite... Dik ;)
no ja jsem neco takovyho delal JavaScriptem, ze sem dala pak jsem mel v js funkcichKód:<body onload="setTimeout('redirect()',1799000);">
nevyhoda tohohle reseni je, ze pokud treba nekdo vyplnuje nejakej slozitejsi formular a dlouho neodesila stranku, odhlasi ho to a ma praci v kyblu :? otazka je, kdo treba pul hodiny vyplnuje formular...Kód:function redirect() {
window.location='index.php?akce=logout';
}
P.S.: nejses sam kdo pouziva mysql a session :wink:
A nebylo by to pak lepsi dat spis do meta tagu refresh? Tak osetris i vypnuty JS :)
PS: Vim ze o tom bylo neco v jedne diskuzi na Intervalu, ale za boha to nemuzu najit :(
2ripper: On asi myslel ze jediny on pouziva tlacitko Odhlasit ve svem systemu ;)
ten javascript nepojede vsude.
<meta http-equiv="refresh" content="600;url=logout.php">
ten cas je v sekundach
jednodussi je ukladat si aktivitu usera na strane serveru a po urcitym case se stane cas "neaktivni", na coz staci jedna podminka a jeden dotaz do MySQL...je to lepe osetrene, z HTML vam to muze kdekdo vyhodit...
no jasne, ale pokazde zapisujes/ctes do db.Citace:
Původně odeslal Airwolf
ad osetreni: jisteze to muze kdokoliv oddelat, ale je to jeho chyba. ten skript je tam pouze kvuli nemu a bezpecnost serveru neohrozi, jen svoji vlastni. a ty session promenny stejne za danej cas vyprsi :wink: navol si ten cas jak potrebujes a je to :-)
No moment, jestli se nepletu, tak sessiony maj samy o sobě omezenou platnost asi tak na hodinu. A když vyprší platnost, tak už se ten uživatel po webu pohybuje nepřihlášen.
Opravte mě jestli se pletu.
Sám mam na webu udělaný přihlašování tak, že v DB ukládám HASH, IP a čas neaktivity uživatele, podle kterýho ho to pak po neaktivitě odhlásí pomocí header(location:...);.
no jasny, pokud mas ve skriptech testovani, jestli je ta session dobre nastavena, tak po te, co vyprsi, a uzivatel neco udela ho to muze presmerovat na prihlaseni nebo kam chces...Citace:
Původně odeslal kecinzer
No ale Hardman chtel aby ho to automaticky odhlasilo = pokud napr 5min neprojevi aktivitu na strance = automaticky ho to presmeruje na logoutovou stranku ;)
no jde o to, jestli ho to ma odhlasit "viditelne", tzn. presmeruje ho to, jakoby klikl na logout, nebo "skryte", tzn. na serveru si ukladas nejaky pitominy jako hashe apod. a pri pristi akci mu server oznami, ze uz ubehla nejaka doba. pokud jsem to dobre pochopil, ucelem bylo to prvni, takze to co rikal Airwolf je trochu mimo... ale IMHO nejlepsi je kombinovat vzdy kontrolu na serveru s kontrolou na strane klienta s tim, ze pokud bude klienta obchazet, je to jenom jeho minus a stejne nic nezmuze :-)Citace:
Původně odeslal jedik
No dyť to ti sessions po tý hodině udělaj taky :wink:Citace:
Původně odeslal jedik
no praveze reseni postaveny pouze na session te samo nepresmeruje vubec nikam. to je jak sem rikal, to muze akorat pri dalsi akci uzivatele, ktera je po timeoutu, ne ihned po uplynuti limituCitace:
Původně odeslal kecinzer
Sessions te nekam presmerujou ??? No o tom slysim prvne :)Citace:
Původně odeslal kecinzer
Sessions se dejou na strane serveru a to mi chces rict, ze server jako po tom timeoutu posle browseru pozadavek na presmerovani? ;D
Ne nepošle, ale když skončí platnost, tak tě nikam posílat ani nemusí :idea: .Citace:
Původně odeslal jedik
Asi sme se blbě pochopili.