Sesije, jos malo

[bluesman]

Imam određeni problem na jednom backendu.

Ljudi koji pišu tekstove imaju čudne navike, pa recimo krene da piše tekst, pa usput odgleda film, pa možda i večera ... i od trenutka dok je započeo tekst pa dok ne klikne na submit - prođe i po 3-4 sata.

Problem nastaje kada klikne na submit, nije više ulogovan jer mu je sesija istekla odavno, i onda kao popizdi jer mu je propao ceo tekst.

Ja sam rešio tako što mu opet prikažem sve što je ukucao, pa može bar da uradi copy/paste ali da li postoji neklo trajno rešenje sa ovim sesijama. Jedno od rešenja je jedan iframe, ili neki element koji će da se refreshuje svakih 5 minuta i tako drži sesiju, ali tražim nešto elegantnije.

Kako uopšte globalno da podesim koliko traje sesija? Ja sam probao sa:

@session_set_cookie_params ( 10800, "/", ".".URL_BASE);

što bi trebalo da čuva bar 3 sata, ali me malo ignoriše....

[Ilija Studen]

Ne moraš da koristiš sesije uopšte. Cookie je sasvim dovoljan.

Npr, activeCollab uopšte ne koristi sesije za logovanje. U zavisnosti od toga da li je odabrao Remember me ili ne korisnik je ulogovan na 14 dana ili 1h (možeš da podešavaš kako ti odgovara). Samo setujem cookie sa ključem na osnovu koga vršim verifikaciju i stavim expiration time koji mi odgovara. Pri svakom refreshu produžavam cookie ako je setovan, a ako ne bacam korisnika na login stranicu.

[dee]

Originalno napisao bluesman

Kako uopšte globalno da podesim koliko traje sesija? Ja sam probao sa:

@session_set_cookie_params ( 10800, "/", ".".URL_BASE);

nije li za to session.gc_maxlifetime ?

[BraMom]

Verovatno se pojavi garbage collector posle jedno pola sata i resi da pobrise sve sto ne mrda. Mislim da je po default-u podeseno na 20-30 minuta.

Probaj da podesiš session.gc_maxlifetime na veću vrednost.

Vako nekako (vreme je u sekundama):
ini_set('session.gc_maxlifetime', time() + 60*60*3);
...
session_start

[kodi]

mozes da izbegnes copy/paste texta tako sto uradis auto-save texta kao na gmail-u...
(svakih 60 sec..ili koliko god vec...)
samo ne znam dali ti se isplati to cimanje...

[dee]

Originalno napisao BraMom

Verovatno se pojavi garbage collector posle jedno pola sata i resi da pobrise sve sto ne mrda. Mislim da je po default-u podeseno na 20-30 minuta.
[/b]

to bi trebalo rijesit problem.

evo bas gledam, kod mene na serveru je default stavljeno 1440s (24 min)

[robi-bobi]

da, autosave bi bio najbolje resenje po meni
autosaved textovi bi mogli da idu u drafts (neki flag) i onda ih obojish crveno, sa debelim okvirom kad lognesh usera i vidish da ima text koji je u drafts ali nije sacuvan 'normalno'

@ilija
hm
kako se to odrazava na security aplikacije

[Ilija Studen]

Originalno napisao robi-bobi

@ilija
hm
kako se to odrazava na security aplikacije

Gde bi moglo da gori? Ne zaboravi da se i sam SID čuva u cookie-ju.

Istina, problem je fiksacija sesije što ću da rešim uskoro tako što će se generisati poseban token prilikom svakog ponovnog učitavanja sa sve proverom User Agenta (kao što smo već pričali na sličnoj temi).

[degojs]

Originalno napisao Ilija

Gde bi moglo da gori? Ne zaboravi da se i sam SID čuva u cookie-ju.

Koja je onda poenta ne korišćenja istog (tj. sesija)?

[Ilija Studen]

Originalno napisao degojs

Koja je onda poenta ne korišćenja istog (tj. sesija)?

Ne koristiš ugrađene mehanizme za čišćenje i ne menjaš konfiguraciju sistema. Jednostavno napraviš kako tebi odgovara. Efekat je na kraju isti...