Tiempo de una sesion

[omarin]

Hola que tal !

Mi problema es que no se donde asignar los tiempos para que una sesion se cierre despues de estar inactiva.

Es decir, la sesion que cree saca a mis usuarios despues de unos minutos de inactividad y quisiera que las sesiones duraran un poco mas.

Espero me puedan ayudar.

Saludos !

[Nazka]

Código PHP:

  <?php
//iniciamos la sesión
session_name("loginUsuario");
session_start();
 
//antes de hacer los cálculos, compruebo que el usuario está logueado
//utilizamos el mismo script que antes
if ($_SESSION["autentificado"] != "SI") {
    //si no está logueado lo envío a la página de autentificación
    header("Location: index.php");
} else {
    //sino, calculamos el tiempo transcurrido
    $fechaGuardada = $_SESSION["ultimoAcceso"];
    $ahora = date("Y-n-j H:i:s");
    $tiempo_transcurrido = (strtotime($ahora)-strtotime($fechaGuardada));
 
    //comparamos el tiempo transcurrido
     if($tiempo_transcurrido >= 600) {
     //si pasaron 10 minutos o más
      session_destroy(); // destruyo la sesión
      header("Location: index.php"); //envío al usuario a la pag. de autenticación
      //sino, actualizo la fecha de la sesión
    }else {
    $_SESSION["ultimoAcceso"] = $ahora;
   }
}
?>   

Espero se sea claro esto lo pudes llamar a travez de un include

ejemplo

Código PHP:

  <?php include ("tiempo.php");?   

[omarin]

Gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias, gracias mil !!!!!!!!!!!

ejem, por el tiempo no habia podido seguir buscando la respuesta a esto, pero me acabas de resolver muchas dudas, solo me quedo una pequeña duda...

Si no especifico el tiempo de cierre, cual es el tiempo en el que por default se cierra la sesion?

Saludos y una vez mas, muchas gracias

[Nazka]

jumm simpre es bueno especificar el tiempo de cierre de la secion por un asunto de seguridad ya que otro usuario puede ingrezar al pc y dejar la ****
^^ de verdad no se cuanto seria si no me ekivoco asta ke cierre la ventana del navegador .

si alguien me puede corregir.. :p

Saludos.. y suerte

[omarin]

Muchas gracias :)

[sir_bowen]

Hola,

yo también necesitaba algo parecido...
Mi problema es que mi aplicación tiene dos frames. Uno que hace de menú, situado a la izquierda que no hace más que abrir enlaces, y el frame principal donde se cargan las páginas que contienen el código "interesante".
El tema es que hago el include de mi tiempo.php al principio de cada fichero y si la sesión está inactiva más tiempo del permitido me redirecciona al index.php. Lo malo es que index.php me lo abre en el frame principal, quedándose el frame del menú de opciones también abierto...

¿Cómo puedo redireccionar a index.php y que se abra en _top?

Muchas gracias

Un saludo

[sir_bowen]

Bueno, buscando buscando encontré la solución...

Al final la solución pasa por usar Javascript, con el header de PHP no se puede redireccionar a un frame concreto.

Saludos a todos, y perdón por las molestias

[Cluster]

Por si acaso ..

El tiempo máximo de duración de una sesión lo define la configuración de PHP (directiva php.ini):

session.gc_maxlifetime (por defecto suele ser 1440 segundos = 24 minutos)
Se puede alterar su valor por ini_set().

Por ende .. el código propuesto por Nazka .. el control del tiempo de expiración de la sesión será determinado su valor máximo por el valor que dicha directiva de php.ini indique.

Teóricamente sólo sería necesario "jugar" con ese valor para determinar el tiempo máximo de -todas- las sesiones que crea PHP .. Por supuesto la técnica descrita por Nazka hace que ese control del tiempo máximo de vida de una sesión en curso sea controlado de forma individual.

Por mi parte y como suelen hacer otros sistemas mejorados de control de sesiones, lo que hacen es almacenar ese dato del la hora de ingreso al sistema/actualización en una BBDD .. así (entre otras cosas) puedes ver el tiempo de expiración que le queda a toda sesión iniciada en tu aplicación, "matar" selectivamente una o várias sesiones de ciertos usuarios a la vez .. etc ...

Un saludo,

[Cluster]

Iniciado por Nazka

Código PHP:

  <?php
//iniciamos la sesión
session_name("loginUsuario");
session_start();
 
//antes de hacer los cálculos, compruebo que el usuario está logueado
//utilizamos el mismo script que antes
if ($_SESSION["autentificado"] != "SI") {
    //si no está logueado lo envío a la página de autentificación
    header("Location: index.php");
} else {
    //sino, calculamos el tiempo transcurrido
    $fechaGuardada = $_SESSION["ultimoAcceso"];
    $ahora = date("Y-n-j H:i:s");
    $tiempo_transcurrido = (strtotime($ahora)-strtotime($fechaGuardada));
 
    //comparamos el tiempo transcurrido
     if($tiempo_transcurrido >= 600) {
     //si pasaron 10 minutos o más
      session_destroy(); // destruyo la sesión
      header("Location: index.php"); //envío al usuario a la pag. de autenticación
      //sino, actualizo la fecha de la sesión
    }else {
    $_SESSION["ultimoAcceso"] = $ahora;
   }
}
?>   

Espero se sea claro esto lo pudes llamar a travez de un include

ejemplo

Código PHP:

  <?php include ("tiempo.php");?   

Consulta/comentario:

Para que gestionas la fecha en ese formato si al final haces una conversión de tu formato de fecha a un "unix timestamp" para operar con el (hacer una diferencia en segundos).

Simplemente tomando tu fecha/hora actual como un time() (Time Stamp, que son segundos transcurridos desde blablabla ... (era "unix")) te evita el proceso de conversión que haces con:

$ahora = date("Y-n-j H:i:s");
$tiempo_transcurrido = (strtotime($ahora)-strtotime($fechaGuardada));

Sería simplemente:

$ahora = time();
$tiempo_transcurrido = $ahora-$fechaGuardada;

Un saludo,

[Nazka]

Iniciado por Cluster

Sería simplemente:

$ahora = time();
$tiempo_transcurrido = $ahora-$fechaGuardada;

buena solucion evita tanto codigo y trabajo de mas. Gracias ^^
por la correccion.
Saludos.

[vevni]

eres un barbaro maestro............
tu explicacion fue coool.............
perdon este foro no es para halagar.... jejeje asi k dire algo.. "jejje"

ah sip. ese codigo esta muy bien, si, haciendo con el time, te ahorras codigo..
jejje... yap... pak no se vea feo...!!!!