La sessione deve scadere dopo x minuti di inattività

[robynosse]

Ciao a tutti,

come dovrei fare per far scadere la sessione di connessione dopo X minuti di inattività?
...come fanno le banche.
Che linee guida dovrei seguire?

Sarebbe possibile far scadere solo la sessione di php e non tutte le altre variabili di sessione?

Grazie,
Roberto

[darbula]

php offre la sessione tramite header o SID in base gc.lifetime può o meno onorare la richiesta di cessazione poiché si occupa di tale scopo gc_probability e gc_divisor.
session_start(); creazione/recupero da php 5.3 ritorna TRUE se non iniziata altrimenti FALSE e da php 7.1 non valorizza nemmeno $_SESSION se FALSE.
Indipendentemente se valida o meno puoi comunque creare una validazione temporale basata sul timestamp UTC e questo decide se è ancora valida o no.
https://www.php.net/manual/en/functi...ve-handler.php

[ffw]

<script>
    $(document).ready(function () {
        // Set idle time
        $( document ).idleTimer( 600000 );
    });

    $( document ).on( 'idle.idleTimer', function(event, elem, obj){
        setTimeout(function(){location.href = 'logout.php'; }, 1000) ;
    });
</script>

[Alhazred]

<script>
    $(document).ready(function () {
        // Set idle time
        $( document ).idleTimer( 600000 );
    });

    $( document ).on( 'idle.idleTimer', function(event, elem, obj){
        setTimeout(function(){location.href = 'logout.php'; }, 1000) ;
    });
</script>

Cosa c'entra JS con la gestione delle sessioni in PHP?

[ffw]

Lo manda semplicemente in logout

[Alhazred]

Edit.

[Marcolino's]

Cosa c'entra JS con la gestione delle sessioni in PHP?

E se disabilito il javascript?

[robynosse]

grazie!