Probleme mit der session-Timeout

Dear visitor, welcome to Coder Forum. If this is your first visit here, please read the Help. It explains in detail how this page works. To use all features of this page, you should consider registering. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.

toxic

Professional

Posts: 240

Tuesday, August 16th 2011, 1:38am

Probleme mit der session-Timeout

Hallöchen...

Hab da folgendes Problem...

Dieses Script gibt aus, wann die seite geladen werden soll...

<HTML<BODY onLoad="setTimeout('window.location.reload()',<?PHP echo $refresh_time?>);"></BODY></HTML>

function mainReload(){
dummyform.document.open();
dummyform.document.write("<HTML><BODY><FORM name='dummy' action='main.php' method='post' target='_parent'><INPUT type='hidden' name='session_id' value='"+session_id+"'><INPUT type='hidden' name='include' value='4'><INPUT type='hidden' name='room_id' value='<?PHP echo $session->room_id?>'></FORM></BODY></HTML>");
dummyform.document.close();
dummyform.document.dummy.submit();
}

Wenn diese "efreshtime" angelangt ist speichert er den neuen timestamp in der SQL Datenbank und die session bleibt erhalten, sollte dies nicht in der Zeit sein schließt er die Session automatisch.

Da ich den Refresh nicht höher machen möchte, sollte er in diese zeit Z.b. 10sec hinbekommen...

Jetzt mein Problem, wenn einer mit "IE" oder Z.b. "FIREFOX" dann eine Datei sucht führt er kein Refresh (bleibt alles in diese zeit stehen) mehr aus und kann somit die Zeit für diesen Timeout nicht aktualisieren...

weiß einer ein Tip wie man es in PHP oder gar JAVA realisieren kann ohne das dieses zustande kommt???

greets

Torben Brodt

Administrator

Posts: 8,454

Tuesday, August 16th 2011, 10:17pm

Hi

"Wen der Benutzer eine Datei sucht" - Wie meinst du das? Heißt es, dass der Refresh nicht funktioniert, wenn du in einem Dialog-Modus bist?

Allgemein ist das Verfahren nicht sehr zuverlässig. Wenn der Tab inaktiv ist, läuft auch der Timer langsamer um die CPU zu schonen (manche Browser machen das). In dem Fall wird deine Session auch auslaufen, ohne dass du das willst.

Du solltest also besser die Session Laufzeit erhöhen.
Ansonsten kannst du es ja mal mit AJAX statt mit document.write probieren. Aber vermutlich hast du hier genau die selben Probleme.

Latest blogs: Neuer EX4 Server, Java EE Summit im Juni in München, Kostenlos zur Cebit + Windows 8 Entwickler Schulung

toxic

Professional

Posts: 240

Tuesday, August 16th 2011, 10:28pm

Hallöchen...

Jap, wenn einige im Dialog Modus (datei suchen zum upload) bleiben die Client stehen oder werden sehr träge...

Ich denk mal das es mit Ajax nicht wirklich besser wird.

Die Zeit zu erhöhen bringt nur den Efekkt das die User zu spät aus der Session gelöscht wird oder auch gelöscht wird, wenn der Dialog zu lange dauert.

Also bleibt mir nur die möglichkeit das, wenn er nicht mehr in dem chat ist und sich versucht neu einzuloggen, das ein Prefix gesendet wird, der dann überprüft wird.
Sollte der wert nicht erhöht werden von dem User (wenn er noch Online ist), das er ihn dann auf 0 (über ein anderen User nach eine Bestimmte zeit) setzt und somit dann erst die Session löscht...

Oder fält euch eine andere lösung dessen Problem ein???

greets

Torben Brodt

Administrator

Posts: 8,454

Wednesday, August 17th 2011, 9:24am

Also ich finde, dass ist ein Anwenderproblem.

Du willst erreichen, dass der Benutzer nach Inaktivität abgemeldet wird, um dadurch das System abzusichern (Beispiel Home-Banking).

Zeige die Zeit an, wann der Benutzer abgemeldet wird. Wenn der Benutzer weiß, dass er nach 15 Minuten Inaktivität abgemeldet wird, dann wird er keine 15 Minuten in irgendeinem Upload Dialog verharren.

Und wenn doch, dann muss da eine freundliche Fehlermeldung stehen, dass zum Schutze der Sicherheit, die Session beendet wurde.

Latest blogs: Neuer EX4 Server, Java EE Summit im Juni in München, Kostenlos zur Cebit + Windows 8 Entwickler Schulung

toxic

Professional

Posts: 240

Saturday, August 20th 2011, 12:55am

Hallöchen...

Mit der Anzeige ist ja eine feine Sache... Nur wenn der User versehendlich den Browser schließt oder gar"x" drückt muss er 15min warten bis er sich wieder Einloggen kann und das ist etwas lang finde ich...

Also muss ich mal schauen was mir einfällt im das Problem zu beseitigen oder einzudämmen...

Hab für das Problem eine Lösung gefunden... Hab die Abfrageroutine etwas Abgeschwächt... Sprich, hab einfach statt 1.5 den zähler auf 2.0 gesetzt...

Thx euch für die Hilfe... (closed)

Greets

This post has been edited 1 times, last edit by "toxic" (Aug 24th 2011, 1:40am)