php登錄會話超時錯誤

我正在創建一個登錄腳本，並且當用戶登錄時，他將能夠在他被系統註銷之前保留3個小時。php登錄會話超時錯誤

以下是我的login.php

  .... 
      $_SESSION['dgUserLoggedIn'] = true; 
      $_SESSION['timeout'] = time(); 
      ....

登錄-check.php這是在每個頁面的頂部這就需要身份驗證：

function isLoginSessionExpired() { 
    $login_session_duration = 10800; 
    $current_time = time(); 
    if(isset($_SESSION['timeout']) and isset($_SESSION['dgUserLoggedIn'])){ 
     if(((time() - $_SESSION['timeout']) > $login_session_duration)){ 
      session_regenerate_id(true); // change session ID for the current session and invalidate old session ID 
      $_SESSION['timeout'] = time(); // update creation time 
      return true; 
     } 
    } 
    return false; 
} 
if(isset($_SESSION["dgUserLoggedIn"])) { 
    if(isLoginSessionExpired()) { 
     header("Location: /core/logout.php"); 
    } 
}

與上面的代碼的用戶大約30分鐘後自動註銷，我如何確保用戶可以在3小時內保持登錄狀態，每刷新一次或訪問時間更新本身。

下面是我的會話setup.php

// **PREVENTING SESSION HIJACKING** 
// Prevents javascript XSS attacks aimed to steal the session ID 
ini_set('session.cookie_httponly', 1); 

// Adds entropy into the randomization of the session ID, as PHP's random number 
// generator has some known flaws 
ini_set('session.entropy_file', '/dev/urandom'); 

// Uses a strong hash 
ini_set('session.hash_function', 'whirlpool'); 

// **PREVENTING SESSION FIXATION** 
// Session ID cannot be passed through URLs 
ini_set('session.use_only_cookies', 1); 

// server should keep session data for AT LEAST 1 hour 
ini_set('session.gc_maxlifetime', 3600); 

// each client should remember their session id for EXACTLY 1 hour 
session_set_cookie_params(3600); 

// Uses a secure connection (HTTPS) if possible 
ini_set('session.cookie_secure', 1); 

session_start();

來源

2016-06-25 adams

嘗試改變'如果（（（時間（） - $ _SESSION ['timeout']）> $ login_session_duration））{'小於運營商。\ – Manish

您也可以嘗試使用的ini_set在運行時更改值：

ini_set('session.gc_maxlifetime', '10800');

或

你可以改變你的php.ini文件中這一行。

session.gc_maxlifetime = 1440

更新：它似乎是不可能的，所以我認錯

php_value

session.gc_maxlifetime = 10800

我希望這將是有益的

來源

2016-06-25 11:15:53 Dave

你有你的php.ini文件檢查的session.gc_maxlifetime的價值？我猜這是導致問題的原因之一

來源

2016-06-25 10:39:16 Atif

我已經把我的session-setup.php @Atif – adams

你可以檢查session.gc_divisor的值和d session.gc_probability。看看 http://stackoverflow.com/questions/3428153/php-ini-setsession-gc-maxlifetime-5-why-it-doesnt-end-the-session – Atif

會話默認超時時間爲24分鐘（1440秒）。請檢查PHP sessions default timeout

來源

2016-06-25 10:40:10 SandroMarques

首先檢查您的服務器上的默認會話超時設置，並在代碼中添加以下行。我希望它會爲你工作

session_set_cookie_params(10800);

來源

2016-06-25 10:42:43

php登錄會話超時錯誤

回答

相關問題