far scadere la sessione, problemi...

[torrone]

allora, io strutturo la pagina in questo modo

<?php

session_start();

ini_set("session.gc_maxlifetime","1800");  // 30 Minuti

$username = $_SESSION['username'];
$password = $_SESSION['password'];

//etc etc etccc

?>

il problema è che non mi fa cadere la sessione.. cioè quando il browser rimane aperto la sessione dura all'infinito!.. che errore c'è?

grassie!

[piero.mac]

perche' ogni volta che esegui session_start() azzeri il time out di inattivita'.

il tempo di durata per inattivita' della sessione devi metterlo prima di session_start()

[torrone]

Originariamente inviato da piero.mac
perche' ogni volta che esegui session_start() azzeri il time out di inattivita'.

il tempo di durata per inattivita' della sessione devi metterlo prima di session_start()

ahh grazie!.. cmq l'ho fatto, ma non scade la sessione lo stesso!.. mi lascia autenticato!!

[ggimigli]

Fatti una variabile con la durata

session_start();

if (!isset($_SESSION['ora_login'])) $_SESSION['ora_login']=time();
  elseif(time()-$_SESSION['ora_login']>180) $_SESSION=array(); 

[torrone]

Originariamente inviato da ggimigli
Fatti una variabile con la durata

session_start();

if (!isset($_SESSION['ora_login'])) $_SESSION['ora_login']=time();
  elseif(time()-$_SESSION['ora_login']>180) $_SESSION=array(); 

ciao, me la spieghi che non l'ho capita?

[ggimigli]

Metti in sessione l'ora di quando è entrato (ovviamente lo fai solo la prima volta e questo lo dice il fatto che la chiave 'ora_login' non è in sessione).
Se 'ora_login' è in sessione allora non è la prima volta che entra e quindi vedi quanti secondi sono passati, se sono più di 180 svuoti la sessione.

[torrone]

Originariamente inviato da ggimigli
Metti in sessione l'ora di quando è entrato (ovviamente lo fai solo la prima volta e questo lo dice il fatto che la chiave 'ora_login' non è in sessione).
Se 'ora_login' è in sessione allora non è la prima volta che entra e quindi vedi quanti secondi sono passati, se sono più di 180 svuoti la sessione.

sembra funzioni bene!! grazie dell'aiuto e della spiegazione!!

[torrone]

mi correggo.. questo sistema ti fa cadere la sessione anceh se navighi, non se sei inattivo.. VVoVe: come si fa a far si ceh se si è inattivi da un tot di tempo cada la sessione?

[ggimigli]

Ancora più semplice

session_start(); 
if(isset($_SESSION['ora_login']) && time()-$_SESSION['ora_login']>180) $_SESSION=array();
$_SESSION['ora_login']=time(); 

[torrone]

Originariamente inviato da ggimigli
Ancora più semplice

session_start(); 
if(isset($_SESSION['ora_login']) && time()-$_SESSION['ora_login']>180) $_SESSION=array();
$_SESSION['ora_login']=time(); 

grassie!