Automatischer Logout nach Zeitüberschreitung?

[Tobsen]

Hallo Experten,

ich suche derzeit nach einer Lösung, wie ich ein automatisches Logout hinbekomme, wenn jemand z.B. mehr als 5 Minuten untätig in einem online Bereich angemeldet ist.

Kann mir jemand sagen, wo ich dazu Infos finde oder ein paar Tipps geben, wie man das in php und MYSQL konstruieren könnte...?

Vielen Dank!

Daniela

[Manko10]

Das passiert automatisch, nur halt per Default nach 15 Minuten. Stichwort: Session-Timeout.

[litterauspirna]

Hallo,

dass Thema wurde hier schon sehr oft diskutiert, bitte benutze doch die Forensuche und versuche erst mal Erkenntnisse aus den ergebnissen zu finden.

Gruß Litter

[Chriz]

Hallo,

speicher in der Session doch einfach einen Zeitstempel, den vergleichst du beim nächsten Zugriff dann auf sein Alter hin und reagierst entsprechend.

[Flor1an]

Bei jedem Aufruf der Webseite den aktuellen Zeitpunkt in der Session speichern. Und bei jedem Aufruf prüfen ob die Zeit die in der Session steht länger als 5 Minuten her ist, wenn ja -> logout.

Zusätzlich kannst du noch nen JavaScript Counter einbauen der nach 5 Minuten einmal die Seite refreshed und somit den Autologout triggert.

[Flor1an]

Wie viel Zeit 2 Minuten doch sind ^^

[Tobsen]

Hallo,
vielen Dank! Aber unter wlechem Stichwort suche ich? das war auch mein Problem in Google...

Liebe Grüße, Daniela

[Flor1an]

2. Post wurde doch ein Stichwort genannt. Und alle anderen haben dir genug Hinweise gegeben wie du das erledigen kannst.

[Tobsen]

Vielen dank Florian!
Mit welchen Anweisungen speichere ich denn den Zeitpunkt in einer Session und mit welcher Anweisung überprüfe ich diesen Zeitpunkt? Den Rest müsste ich dann selbst hinbekommen...

Vielen Dank!

[Manko10]

Dein Anliegen gehört zu den absoluten Grundlagen, die bereits tausendfach diskutiert wurden. Lies deshalb bitte entsprechende im Netz frei erhältliche Anleitungen und lerne Grundlagen.

[Flor1an]

Also wie man einen Wert in einer Variable speichert solltest du selbst hin bekommen, den aktuellen Zeitpunkt raus finden solltest du auch hin bekommen mit ein bisschen suchen. Und ne Abfrage solltest du auch mit nem Tutorial hin bekommen.

[Chriz]

Sicher?

<?php
session_start();
define("_SESSION_TIMEOUT", 5 * 60);
if (isset($_SESSION["time"]) && (time() - $_SESSION["time"]) > _SESSION_TIMEOUT) {
  // logout
}
$_SESSION["time"] = time();
?>

(ungetestet )

PS: ohne Worte, zwei Minuten ist übertrieben @Flo

[ChrisB]

Das passiert automatisch, nur halt per Default nach 15 Minuten. Stichwort: Session-Timeout.

Falls du dich auf session.gc_maxlifetime beziehst - der Default sind 1440 Sekunden, also 24 Minuten.

Und nach Ablauf dieser Zeitspanne findet keineswegs ein „automatischer Logout“ oder vergleichbares statt.

Die Eigenschaft ist falsch benannt, eigentlich gibt sie eine minimale Lebenszeit der Sessiondateien an. Danach können sie vom Garbage Collector entsorgt werden - eine Garantie, dass dies „augenblicklich“ erfolgt, gibt es aber auf Grund von dessen Funktionsweise nicht.

[Chriz]

Kann man den Garbage-Collector nicht auf probability = 1 stellen? Nie getestet, aber kam mir grad in den Sinn.

[Flor1an]

Dann wird aber bei jedem Aufruf der Garbage-Collector angeschmissen, wird wohl bissl Overhead produzieren.

Und mit 2 Minuten meinte ich eigentlich das innerhalb von 2 Minuten nachdem der Thread erstellt wurde schon 4 Antworten existierten und ich mal wieder der letzte war ^^