Tad 教材網 - 請輸入標題

:::

XOOPS使用討論區

請輸入標題

2014-07-17 01:52:26

Harry Kuo

請問Tad老師..
我已啟用自訂session設定15分鐘,
但測試時間到都無法自動登出,
已把session資料表刪除再重建,
但還是一樣,
因有些功能需限制只有會員使用,
必須要能夠自動登出,
請老師賜教指正
謝謝!

- Harry Kuo -

2014-07-17 02:00:38

tad

時間到要重新整理畫面才會登出吧？
另外，有些瀏覽器會記憶密碼的（如：firefox），那這招就無效了。

網站有問題建議先參考：
XOOPS網站出問題了！自救十招！
XOOPS管理、備份、升級

2014-07-17 02:09:11

Harry Kuo

時間到之後不管重新整理或是直接點選需要會員權限的功能,
都是直接保持登入狀態執行,
它一點都沒有要登出的意思..
試了Firefox及IE11都是一樣,
我使用的測試帳號並未記憶密碼,
不曉得是否還有其他可能?

另有一疑問,
我想把自訂seesion名稱改為xoops_session_mis
這樣資料庫內的session資料表不需要一起更名為$_session_mis嗎?
我測試一起改掉後反而資料不會寫入了
保持原本的$_session反而才會有資料進來
那這樣自訂session的用意是在?....

- Harry Kuo -

2014-07-17 02:17:45

tad

改名稱不用改程式
後台設定一下就好了
另，應該是 $_SESSION 不是 $_session
這是PHP內建的超級全域變數，不能動的。

改名稱只是稍微提昇安全性

其實我對您的需求是有點好奇
既然功能是給會員用
只要他能登入，那就是會員
為何要強迫15分鐘就強制退出？

網站有問題建議先參考：
XOOPS網站出問題了！自救十招！
XOOPS管理、備份、升級

2014-07-17 02:28:49

Harry Kuo

我希望做到的是閒置未使用15分鐘就自動登出,
因為是自架的公司內部使用網站,
裡面有些文章及檔案內容是僅限會員登入後才能觀看,
我擔心若使用者在其他地方(例:網咖)登入使用後,
忘記按登出的話,
就可能有資料外洩的風險,
所以一定要能做到閒置自動登出的效果

我記得以前版本的xoops可以,
只有在勾選記住我之後,
才會每次都免打密碼自動登入,
否則正常閒置或關閉視窗後,
下一次都需要重新登入

- Harry Kuo -

2014-07-17 02:31:07

tad

那就直接改php.ini的session設定吧...
然後網站改回預設值試試

網站有問題建議先參考：
XOOPS網站出問題了！自救十招！
XOOPS管理、備份、升級

2014-07-17 02:52:20

Harry Kuo

先測試改maxlifetime改為30秒似乎也是沒有作用

- Harry Kuo -

2014-07-17 03:09:38

tad

http://rritw.com/a/bianchengyuyan/C__/20121207/268132.html