php.iniでタイムアウト

Question

ページ表示から3分間でタイムアウトさせたいです。

ログイン画面→マイページ→タイムアウト→ログイン画面
のようにしたいです。

画面表示から〇分経過でセッション破棄して
別ページに遷移する方法が知りたいです。

Answer 1

gc_maxlifetime を3分に設定しても3分でタイムアウトになる「場合がある」だけで
むしろほとんどの場合タイムアウトになりません。
サーバのセッション情報を積極的にガベージコレクションしてくれないからです。

質問者さまご提示の様な仕様にしたい場合、
他の方がおっしゃっている通りsession変数を使って
自前でタイムアウト判定する必要があります。

Comments

[Roo]

お忙しい中ご回答ありがとうございます。
勉強させていただきます。

Answer 2

ｐｈｐ.iniって限定する必要もないと思いますが・・・
質問としてはログイン後、３０秒放置するとログアウトするということでしょうか？

方法としてしてはいくらでもあると思いますが、
最終アクセス時間をアクセスの度にどこかに保存して（DB,クッキー、セッション）
次にアクセス来た際に３０秒以上保存していた時間より過ぎていればログイン情報を消してログイン画面に戻せばいいと思います。

Comments

[Roo]

お忙しい中ご回答ありがとうございます。
はい３分間放置で強制ログアウトさせたいです。

セッションチェックでセッションがない場合直接アクセスは禁じています。

[taka2063]

「強制ログアウト」というのは特に操作せずにログイン画面に移るということですかね？
それならばjQuery,JavaScriptを使用しないと実現難しいかと思います。
次回のアクセスでいいのであればphp側でも処理可能ですね。

Answer 3

【PHP超入門】Cookieとセッションについて - Qiita
によると、
session.gc_maxlifetime
らしい。

だけど、php.iniってサーバー内で一つしか持てないから、
一つのサーバーで複数のシステムを動かしてそれぞれ違うセッションの有効期限をもたせることを考えると、
php.iniで極端な値を設定してしまうのは不都合かもしれない。
ini_set('session.gc_maxlifetime', 60 * 60 * 24);とかすればひとまずそれでいいかもしれないけど。

php.iniの設定値依存せず、
自前でセッション管理アルゴリズムを起こして
セッション管理したほうが何かと都合いい気もするのですけどね。
（例えば複数アカウントの使い回し対策とかね。）

Comments

[Roo]

session.gc_maxlifetime
↑試したのですが、うまくいかず、、

お忙しい中ご回答感謝いたします。
ini_set('session.gc_maxlifetime', 60 * 60 * 24);
↑試してみますね。

Answer 4

各画面に JavaScript を仕込んで、「画面表示開始より○○分たったらログアウト画面へ遷移させる」なんて方法もあります。
指定した時間以内に別の画面へ遷移し続けなければなりませんが。

Comments

[Roo]

それがやりたいのですがphpでは無理でしょうか？

[tacsheaven]

PHP はサーバー側なので、セッションが切れたとしても、自動で遷移してはくれません。遷移したときにセッション切れを検知してログイン画面へリダイレクトさせるだけです。
つまり何らかのアクションが起きない限りは対応できません。

[Roo]

なんと、、、。もう少し調べてみます

[tacsheaven]

PHP はサーバー側で処理をして、結果の HTML（他色々）をクライアント（Webブラウザ）に送ります。ですから、画面を表示し終わった時点で、PHPの処理は終了しているのです。
「画面を表示して何分後に何かをする」のは、PHPの作業ではなくて、ブラウザ側（JavaScript）の作業になります。これは PHP が Ruby であれ Python であれ Java であれ静的な HTML であれ、同じです。