Non diminuiscono gli utenti connessi

[giannipie]

Non capisco come mai quando un utente entra il numero degli utenti visualizzato aumenta di una unità regolarmente, e invece quando si clicca su un pulsante che esegue il logout, riaggiornando la pagina, non mi diminuisce di un'unità la visualizzazione degli utenti colegati
questo è il mio global.asa:

<script LANGUAGE="VBSCRIPT" runat="server">

sub application_OnStart

Application("collegati") = 0 

end sub

sub application_OnEnd
end sub

sub session_OnStart

session.timeout = 30

Application.Lock 
Application("collegati") = Application("collegati") + 1 
Application.UnLock


end sub

sub session_OnEnd

Application.Lock 
Application("collegati") = Application("collegati") - 1 
Application.UnLock

end sub
</script>

la pagina che esegue il logout contiene il seguente codice:

<%Session.Abandon %>

[viki1967]

Forse c'è un pò di confusione...

Utenti connessi è diverso da utenti autenticati... il tuo global.asa conteggia gli utenti connessi e non gli autenticati a cui far fare il logut ed abbandonare la session con:

<%Session.Abandon %>

Nel global.asa che hai postato per gli utenti connessi la scadenza, quella che tu chiami impropriamente diminuzione, avverà AUTOMATICAMENTE dopo 30 minuti dalla connessione al sito come hai specificato qui:

session.timeout = 30

[giannipie]

az, non ci avevo pensato :master:
ora provo un'altra strada...grazie

[viki1967]

Originariamente inviato da giannipie
az, non ci avevo pensato :master:
ora provo un'altra strada...grazie

E' sufficiente agire su questa riga, diminuendo il timeout:

session.timeout = 10

[giannipie]

ho trovato forse una soluzione, nella pagina del logout ho aggiunto forzatamente la diminuizione degli utenti così:

<% Session.Abandon 
Application("collegati") = Application("collegati") - 1
%>

spero che non dà problemi, in quanto se distruggo la sessione il server, tramite il global.asa, non dovrebbe diminuire ulteriormente di un'unità i connessi con l'azione:

sub session_OnEnd

Application.Lock 
Application("collegati") = Application("collegati") - 1 
Application.UnLock

end sub

sto sperimentando ora e sembra che funziona...

[viki1967]

Mi spieghi perchè se io (utente qualunque del web visito il tuo sito), alla fine della mia visita dovrei farti la cortesia di cliccare sul tuo tasto logout, a che mi serve ??? :master:

[giannipie]

più che una cortesia, da quello che ho letto in giro, dovrebbe essere una questione di sicurezza...io su qualunque sito sono registrato eseguo sempre il logout prima di chiudere il browser; non so se è vero ma ho letto da qualche parte (non ricordo dove altrimenti ti avrei dato il link) che oltre alle varie tecniche di intrusione da parte di hacker, c'è anche la possibilità di intercettare il tuo numero di session.id e continuare al tuo posto la navigazione leggendo informazioni riservate dell'utente...
comunque non è una mia esigenza fondamentale la questione degli utenti, ma una curiosità...

[viki1967]

Continui a confondere le due cose utenti connessi ed utenti autenticati.

Se io visito il tuo sito e non accedo alla tua area riservata il global.asa mi aggiungerà al tuo contatore ed io Vi rimarrò visualizzato sino alla scadenza della session.timeout (qui la sicurezza non ha nulla a che vedere); allo stesso modo accadrà per chi invece non solo visita ma accede all'area riservata del tuo sito (qui invece la sicurezza potrebbe entrarci).

Stai sbagliando approccio al problema: il file global.asa nulla a che vedere con gli utenti registrati che si connettono all'area riservata del tuo sito.

[giannipie]

Ho capito (forse), basta che abbassi un po il tempo del time out e ho un conto approssimato degli utenti...
per quelli riservati si può fare preciso...

[viki1967]

Mi dispiace di non riuscire a spiegarmi

Se hai bisogno di sapere il numero degli utenti che si sono autenticati (prendi ad esempio questo forum = Utenti che stanno navigando in questo forum: ....) non puoi utilizzare il global.asa così come lo hai postato... devi modificare la pagina in cui convalida l'accesso all'utente registrato e poi lo stesso global.asa