[PHP] - automaticky logout klienta

**Hardman** · 05.09.2004, 01:52

Zdravim! Takze - pouzivam MySQL a SESSION pro login uzivatelu. Taky jsem samozrejme udelal logout pomoci session_unset(); a session_destroy();. No a jak to byva, nikdo to nepouziva mimo me

. Otazka je, jestli jde udelat skript na automaticky logout klienta podle jeho aktivity (prestane byt po urcitou dobu aktivni, logout). Jsem o tom uz trosku premyslel, ale asi to nebude VUBEC zadna sranda. Tak jenom, jestli to nekdo nemate, nebo to nevite... Dik

**ripper** · 05.09.2004, 09:43

no ja jsem neco takovyho delal JavaScriptem, ze sem dal

Kód:

<body onload="setTimeout&#40;'redirect&#40;&#41;',1799000&#41;;">

a pak jsem mel v js funkcich

Kód:

function redirect&#40;&#41; &#123;
	window.location='index.php?akce=logout';
&#125;

nevyhoda tohohle reseni je, ze pokud treba nekdo vyplnuje nejakej slozitejsi formular a dlouho neodesila stranku, odhlasi ho to a ma praci v kyblu

otazka je, kdo treba pul hodiny vyplnuje formular...

P.S.: nejses sam kdo pouziva mysql a session

**jedik** · 05.09.2004, 10:56

A nebylo by to pak lepsi dat spis do meta tagu refresh? Tak osetris i vypnuty JS

PS: Vim ze o tom bylo neco v jedne diskuzi na Intervalu, ale za boha to nemuzu najit

2ripper: On asi myslel ze jediny on pouziva tlacitko Odhlasit ve svem systemu

**Jey** · 05.09.2004, 22:30

ten javascript nepojede vsude.

<meta http-equiv="refresh" content="600;url=logout.php">

ten cas je v sekundach

**Airwolf** · 06.09.2004, 11:05

jednodussi je ukladat si aktivitu usera na strane serveru a po urcitym case se stane cas "neaktivni", na coz staci jedna podminka a jeden dotaz do MySQL...je to lepe osetrene, z HTML vam to muze kdekdo vyhodit...

**ripper** · 06.09.2004, 20:46

Původně odeslal Airwolf

jednodussi je ukladat si aktivitu usera na strane serveru a po urcitym case se stane cas "neaktivni", na coz staci jedna podminka a jeden dotaz do MySQL...je to lepe osetrene, z HTML vam to muze kdekdo vyhodit...

no jasne, ale pokazde zapisujes/ctes do db.
ad osetreni: jisteze to muze kdokoliv oddelat, ale je to jeho chyba. ten skript je tam pouze kvuli nemu a bezpecnost serveru neohrozi, jen svoji vlastni. a ty session promenny stejne za danej cas vyprsi

navol si ten cas jak potrebujes a je to

**kecinzer** · 06.09.2004, 21:19

No moment, jestli se nepletu, tak sessiony maj samy o sobě omezenou platnost asi tak na hodinu. A když vyprší platnost, tak už se ten uživatel po webu pohybuje nepřihlášen.
Opravte mě jestli se pletu.

Sám mam na webu udělaný přihlašování tak, že v DB ukládám HASH, IP a čas neaktivity uživatele, podle kterýho ho to pak po neaktivitě odhlásí pomocí header(location:...);.

**ripper** · 06.09.2004, 21:23

Původně odeslal kecinzer

No moment, jestli se nepletu, tak sessiony maj samy o sobě omezenou platnost asi tak na hodinu. A když vyprší platnost, tak už se ten uživatel po webu pohybuje nepřihlášen.
Opravte mě jestli se pletu.

no jasny, pokud mas ve skriptech testovani, jestli je ta session dobre nastavena, tak po te, co vyprsi, a uzivatel neco udela ho to muze presmerovat na prihlaseni nebo kam chces...

**jedik** · 06.09.2004, 21:45

No ale Hardman chtel aby ho to automaticky odhlasilo = pokud napr 5min neprojevi aktivitu na strance = automaticky ho to presmeruje na logoutovou stranku

**ripper** · 06.09.2004, 21:55

Původně odeslal jedik

No ale Hardman chtel aby ho to automaticky odhlasilo = pokud napr 5min neprojevi aktivitu na strance = automaticky ho to presmeruje na logoutovou stranku

no jde o to, jestli ho to ma odhlasit "viditelne", tzn. presmeruje ho to, jakoby klikl na logout, nebo "skryte", tzn. na serveru si ukladas nejaky pitominy jako hashe apod. a pri pristi akci mu server oznami, ze uz ubehla nejaka doba. pokud jsem to dobre pochopil, ucelem bylo to prvni, takze to co rikal Airwolf je trochu mimo... ale IMHO nejlepsi je kombinovat vzdy kontrolu na serveru s kontrolou na strane klienta s tim, ze pokud bude klienta obchazet, je to jenom jeho minus a stejne nic nezmuze

**kecinzer** · 06.09.2004, 22:15

Původně odeslal jedik

No ale Hardman chtel aby ho to automaticky odhlasilo = pokud napr 5min neprojevi aktivitu na strance = automaticky ho to presmeruje na logoutovou stranku

No dyť to ti sessions po tý hodině udělaj taky

**ripper** · 06.09.2004, 22:28

Původně odeslal kecinzer

Původně odeslal jedik

No ale Hardman chtel aby ho to automaticky odhlasilo = pokud napr 5min neprojevi aktivitu na strance = automaticky ho to presmeruje na logoutovou stranku

No dyť to ti sessions po tý hodině udělaj taky

no praveze reseni postaveny pouze na session te samo nepresmeruje vubec nikam. to je jak sem rikal, to muze akorat pri dalsi akci uzivatele, ktera je po timeoutu, ne ihned po uplynuti limitu

**jedik** · 06.09.2004, 22:34

Původně odeslal kecinzer

Původně odeslal jedik

No ale Hardman chtel aby ho to automaticky odhlasilo = pokud napr 5min neprojevi aktivitu na strance = automaticky ho to presmeruje na logoutovou stranku

No dyť to ti sessions po tý hodině udělaj taky

Sessions te nekam presmerujou

No o tom slysim prvne

Sessions se dejou na strane serveru a to mi chces rict, ze server jako po tom timeoutu posle browseru pozadavek na presmerovani?

**kecinzer** · 06.09.2004, 23:01

Původně odeslal jedik

Původně odeslal kecinzer

Původně odeslal jedik

No ale Hardman chtel aby ho to automaticky odhlasilo = pokud napr 5min neprojevi aktivitu na strance = automaticky ho to presmeruje na logoutovou stranku

No dyť to ti sessions po tý hodině udělaj taky

Sessions te nekam presmerujou

No o tom slysim prvne

Sessions se dejou na strane serveru a to mi chces rict, ze server jako po tom timeoutu posle browseru pozadavek na presmerovani?

Ne nepošle, ale když skončí platnost, tak tě nikam posílat ani nemusí

.
Asi sme se blbě pochopili.

Téma: [PHP] - automaticky logout klienta

Nástroje témat

Zobrazení

[PHP] - automaticky logout klienta

Informace o tématu

Users Browsing this Thread

Pravidla přispívání