PEARでAuth認証のタイムアウトについて(PHP)

Question

異なる二つのプロジェクトを作成しており、どちらもライブラリにPEARを使用しています。

二つとも互いに異なるカスタムフレームワークで書いてあり、PEAR Authでセッションに使う認証を行っています。

ログインした後、アイドル中もしくは一時間以内にユーザーはログアウトしてしまいます。特定の時間はありませんが、ログアウトまでの時間が極端に短いのです。

以下を試しましたが、上手くいきませんでした。

<?php
// アイドル時間を延長する既存のメソッドを試し、Authが初期化されたあとに呼び出しました。
$auth->setIdle(604800);

// セッションの実行時間を延ばしてみました（Authが呼び出される前に）
ini_set( 'session.gc_maxlifetime', 604800);

// cookieの実行時間を延ばしてみました（PHPsessionがあるところで、Authが呼び出される前に）
session_set_cookie_params(604800);

// 上記の全てを試しました
?>

同じような問題にあったことはありませんか？アイドル時間を延長することは可能でしょうか？

cookieベースのAuthクラスを書こうかと思い始めていますが時間がないので、どうにか解決したいです。

回答よろしくお願いします。

Answer 1

同じような問題にあったことはありませんが、二点ほど確認して欲しい点があります。

1.setIdle()に加えて、authクラスのsetExpire()メソッドをチェックしてみてください。

以下のサイトを参考にしてください。
http://pear.php.net/manual/ja/package.authentication.auth.auth.setexpire.php

2.PHPベースのほかのアプリやスクリプトが同じサーバで実行されていて、短い実行時間で同じセッションストレージディレクトリを使っているかもしれません。

こちらも以下で確認してみてください。
http://php.net/manual/ja/session.configuration.php#ini.session.gc-maxlifetime

異なる値を「session.gc_maxlifetime」に指定している別々のスクリプトが、セッションデータの保存場所を共有している場合、一番小さい設定値に達した時点でデータが消去されます。

このような場合には、お互いにsession.save_pathを使用します。