DevProTalk

DevProTalk (http://www.devprotalk.com/index.php)
-   PHP (http://www.devprotalk.com/forumdisplay.php?f=9)
-   -   Sesije, jos malo (http://www.devprotalk.com/showthread.php?t=1963)

bluesman 04. 12. 2006. 16:45

Sesije, jos malo
 
Imam određeni problem na jednom backendu.

Ljudi koji pišu tekstove imaju čudne navike, pa recimo krene da piše tekst, pa usput odgleda film, pa možda i večera ... i od trenutka dok je započeo tekst pa dok ne klikne na submit - prođe i po 3-4 sata.

Problem nastaje kada klikne na submit, nije više ulogovan jer mu je sesija istekla odavno, i onda kao popizdi jer mu je propao ceo tekst.

Ja sam rešio tako što mu opet prikažem sve što je ukucao, pa može bar da uradi copy/paste ali da li postoji neklo trajno rešenje sa ovim sesijama. Jedno od rešenja je jedan iframe, ili neki element koji će da se refreshuje svakih 5 minuta i tako drži sesiju, ali tražim nešto elegantnije.

Kako uopšte globalno da podesim koliko traje sesija? Ja sam probao sa:

@session_set_cookie_params ( 10800, "/", ".".URL_BASE);

što bi trebalo da čuva bar 3 sata, ali me malo ignoriše.... :(

Ilija Studen 04. 12. 2006. 16:59

Ne moraš da koristiš sesije uopšte. Cookie je sasvim dovoljan.

Npr, activeCollab uopšte ne koristi sesije za logovanje. U zavisnosti od toga da li je odabrao Remember me ili ne korisnik je ulogovan na 14 dana ili 1h (možeš da podešavaš kako ti odgovara). Samo setujem cookie sa ključem na osnovu koga vršim verifikaciju i stavim expiration time koji mi odgovara. Pri svakom refreshu produžavam cookie ako je setovan, a ako ne bacam korisnika na login stranicu.

dee 04. 12. 2006. 17:29

Citat:

Originalno napisao bluesman
Kako uopšte globalno da podesim koliko traje sesija? Ja sam probao sa:

@session_set_cookie_params ( 10800, "/", ".".URL_BASE);

nije li za to session.gc_maxlifetime ?

BraMom 04. 12. 2006. 17:29

Verovatno se pojavi garbage collector posle jedno pola sata i resi da pobrise sve sto ne mrda. Mislim da je po default-u podeseno na 20-30 minuta.

Probaj da podesiš session.gc_maxlifetime na veću vrednost.

Vako nekako (vreme je u sekundama):
ini_set('session.gc_maxlifetime', time() + 60*60*3);
...
session_start

kodi 04. 12. 2006. 17:45

mozes da izbegnes copy/paste texta tako sto uradis auto-save texta kao na gmail-u...
(svakih 60 sec..ili koliko god vec...)
samo ne znam dali ti se isplati to cimanje...

dee 04. 12. 2006. 17:47

Citat:

Originalno napisao BraMom
Verovatno se pojavi garbage collector posle jedno pola sata i resi da pobrise sve sto ne mrda. Mislim da je po default-u podeseno na 20-30 minuta.
[/b]

to bi trebalo rijesit problem.

evo bas gledam, kod mene na serveru je default stavljeno 1440s (24 min)

robi-bobi 04. 12. 2006. 18:31

da, autosave bi bio najbolje resenje po meni
autosaved textovi bi mogli da idu u drafts (neki flag) i onda ih obojish crveno, sa debelim okvirom kad lognesh usera i vidish da ima text koji je u drafts ali nije sacuvan 'normalno' :)

@ilija
hm
kako se to odrazava na security aplikacije

Ilija Studen 04. 12. 2006. 18:50

Citat:

Originalno napisao robi-bobi
@ilija
hm
kako se to odrazava na security aplikacije

Gde bi moglo da gori? Ne zaboravi da se i sam SID čuva u cookie-ju.

Istina, problem je fiksacija sesije što ću da rešim uskoro tako što će se generisati poseban token prilikom svakog ponovnog učitavanja sa sve proverom User Agenta (kao što smo već pričali na sličnoj temi).

degojs 04. 12. 2006. 18:55

Citat:

Originalno napisao Ilija
Gde bi moglo da gori? Ne zaboravi da se i sam SID čuva u cookie-ju.

Koja je onda poenta ne korišćenja istog (tj. sesija)?

Ilija Studen 04. 12. 2006. 19:02

Citat:

Originalno napisao degojs
Koja je onda poenta ne korišćenja istog (tj. sesija)?

Ne koristiš ugrađene mehanizme za čišćenje i ne menjaš konfiguraciju sistema. Jednostavno napraviš kako tebi odgovara. Efekat je na kraju isti...


Vreme je GMT +2. Trenutno vreme je 15:14.

Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.

Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.