セッションで自動ログアウトしたい

Question

```ここに言語を入力
ログインページのセッション
$_SESSION['pass'] = base64_encode(openssl_random_pseudo_bytes(32));
$pass = $_SESSION['pass'];
これをメインページに飛ばしてます

メインページセッションの時間　↓　
ini_set("session.gc_maxlifetime","30");
ini_set('session.gc_probability', 1);
ini_set('session.gc_divisor', 1);
session_start();
テストなので３０秒にしています。
これで３０秒経過すると下の　不正アクセスの可能性あり✖　が表示されてしまうので、それを３０秒経過後、自動ログアウトしました。と表示させたいです

メインページでのセッション判断
if ($_GET['pass'] != $_SESSION['pass']){
	echo "不正アクセスの可能性あり✖";
?><a href="cms.php">ログインページへ戻る<a><?php
	exit();

Comments

[maisumakun]

・セッション自体はどのように構築していますか？
・自動ログアウトの条件はどのようなものでしょうか？

[ayuayuayu]

ありがとうございます。
ログアウトに関するセッションはまだ何もつけてません。
自動ログアウト時間はテストなのでまずは短めでお願いしたいです。

[maisumakun]

> ログアウトに関するセッションはまだ何もつけてません。

まずは、セッションを構築するのが先の話です（何もログインしていない状態を「常時ログアウト」と強弁するなら話は別ですが）。

[ayuayuayu]

メインページとログインページを作って
メインページで一定の時間が過ぎたら自動ログアウトにしたいです。
ログインの時に使ってあるセッションコード、追加しときます

[m.ts10806]

なにをどう検索したのでしょう。
あとPHPマニュアルのセッションの項を確認し、理解した上で組んでるのでしょうか。行き当たりばったりのツギハギでは難しいかと思います。

[ayuayuayu]

セッション　自動ログアウト　とかで色々検索したのですが、初めてなのでなかなか理解ができませんでした。。

Answer 1

まず、ログアウト状態を理解する必要があります。
ご本人に降臨してもらってもよさそうですけど、代わりに。

ログアウト機能の目的と実現方法 - 徳丸浩の日記

あとは、session に前回の活動時刻を保存しておき、一定以上の時間経過があれば上記処理を実施する「とか」で良いかと。

Comments

[ayuayuayu]

ありがとうございます。理解できるようみさせていただきます。
編集してみました。

Answer 2

タイム切れになったら、ログインページに飛ばす。
これでできました。
ありがとうございました。

ini_set("session.gc_maxlifetime","10");
ini_set('session.gc_probability', 1);
ini_set('session.gc_divisor', 1);
省略

else if($_GET['pass'] != $_SESSION['pass']){
	    $login_url = "〇.php";
        header("Location: {$login_url}");
	　　exit();
}

Comments

[yambejp]

phpのheaderで飛ばす場合は、ブラウザ上ではログイン状態で保持されますが大丈夫ですか？

[ayuayuayu]

ありがとうございます。
そうなんですか？？
では、なにで飛ばしたらいいんですか？？

Answer 3

jsでセッションidのクッキーが消えたタイミングでログアウトページに飛べばよいでしょう

Comments

[ayuayuayu]

ありがとうございます。検索してみます。