我的Web应用程序的用户抱怨超时太快,因为有时他们在尝试访问新页面后会注销。 我肯定这是由于其$ _SESSION ['username']变量即将到期。 在需要已登录用户的页面上,如果此会话变量为空或未设置,则会进行适当的检查,以使用户返回登录页面。
将gc maxlifetime设置为一个小时:
session.gc_maxlifetime = 3600
设置所有页面以以下内容开头:
session_set_cookie_params(0);
session_start();
//Check for the username session variable
if (!isset($_SESSION['username']) || empty($_SESSION['username'])) {
header('Location:' . $LoginLoc);
die();
}
//Check current time
$time = $_SERVER['REQUEST_TIME'];
//Session expires after 60 mins no page requests
if (isset($_SESSION['LAST_ACTIVITY']) && ($time - $_SESSION['LAST_ACTIVITY']) > 3600) {
header('Location:' . $LoginLoc);
}
//Check time of last activity
$_SESSION['LAST_ACTIVITY'] = $time;
//Log out user after 30 mins no activity
(function() {
var lastAct = Date.now();
document.onmousemove = function() {
lastAct = Date.now();
}
setInterval(function() {
var diff = Date.now() - lastAct;
if (diff > 1000 * 1800) {
window.location.href = <?php echo json_encode($LoginLoc); ?>
}
}, 1000 * 1800);
} ());
如上所示,所有页面均以会话开始开始。 从那里开始检查$ _SESSION ['username']变量,如果未设置用户,则使用户返回登录页面。
超时检查持续30分钟,页面上没有鼠标活动,或者60分钟,没有访问新页面。 但是,用户抱怨退出更快。
最后,我没有注意到与设置的超时有任何差异。 这可能是需要在用户端进行调整的东西吗?