In- en uitlogtijd van een sessie bijhouden
Anders krijg ik het voorval dat users die op vrijdag inloggen en niet op logout klikken, de browser afsluiten diezelfde vrijdag en de maandagmorgen terugkomen en terug verder werken want de sessie is nog niet verlopen. Begrijpen jullie wat ik bedoel? Wie kan mij hier mee helpen?
Wat je kan doen is, elke keer de ingelogde gebruiker van pagina verwisseld (een request naar de server stuurt), een veld in je tabel wijzigen namelijk: last_active.
Daarna is het aan jouw om te zeggen wanneer ze uitgelogd zijn. Stel dat iedere gebruiker na 5 minuten (nadat hij niets gedaan heeft) uitegelogd wordt.
Maar dit varieert van geval tot geval.
Stel:
gebruiker logt in: last_active is 7/06/2014 18:17 --> Uitgelogd om 7/06/2014 18:22
Gebruiker gaat naar de contactpagina: 7/06/2014 18:19--> Uitgelogd pas om 7/06/2014 18:24
Gebruiker gaat naar de homepagina: 7/06/2014 18:23 --> Uitgelogd pas om 7/06/2014 18:26
Enzover.
Dit is hoe ik het doe, maar er zullen waarschijnelijk nog andere manieren zijn !
Gewijzigd op 07/06/2014 18:22:22 door - Diov -
Brecht S op 07/06/2014 19:07:49:
Ik weet nog steeds niet wanneer een sessie is verlopen als de user niet op de logout drukt.
En dat zul je ook nooit weten als er niet op logout wordt geklikt.
Enige oplossing is om het moment van "uitloggen" (niet meer actief zijn op de pagina/site) in te schatten. Daar geeft Diov een praktisch voorbeeld van.
Zo ja, dan kun je toch de tijd opgeven hoe lang een sessie geldig is? Na die periode van inactiviteit werkt de sessie niet meer en zal een gebruiker opnieuw moeten inloggen.
Hoe registreer ik best een last_active bij het wisselen van een pagina?
Brecht S op 08/06/2014 10:47:59:
Hoe registreer ik best een last_active bij het wisselen van een pagina?
Hiervoor kun je $_SERVER['REQUEST_TIME'] gebruiken: dit is een Unix-timestamp met de starttijd van het HTTP-verzoek.
Brecht S op 08/06/2014 10:47:59:
Ozzie: de werkelijke vraag was of ik kon weten wanneer een sessie is verlopen en die tijd opslaan, maar het antwoord is nee. Maar je kan het 'uitloggen' wel schatten door bij het veranderen van pagina dit door bvb last_active op te slaan.
Je hoeft helemaal niets te schatten, want je kunt de sessieduur nauwkeurig zelf instellen. Stel dat je die instelt op exact 1 uur. Als het laatste HTTP-verzoek dan om 12:34:00 werd ontvangen, weet je dat de sessie is verlopen om 13:34:00. PHP vernietigt de sessie automatisch als dat uur is verstreken zonder activiteit.
Daarmee is het probleem uit je startpost opgelost: een gebruiker die op vrijdagmiddag het browservenster sloot, heeft op maandagochtend geen sessie meer, tenzij je zelf een sessieduur van meerdere dagen instelt.
Is het dan zo dat ik iedere keer dat een pagina bezocht word ik last_active bvb in de db aanpas met $_SERVER['REQUEST_TIME']? En als de user naar een andere page gaat kan ik dat veld weer laten updaten met een nieuwe request_time. En hoe kan ik daar dan automatisch een uur bijtellen bij de laatste aanpassing van het veld last_active? Of zie ik dit verkeerd?
Code (php)
1
2
2
$seconden = ""; // hier het aantal seconden dat erbij moet
$time = $time + $seconden; // $time moet in de database
$time = $time + $seconden; // $time moet in de database
je kan het beter per 3 minuten doen
of nog preciseer 1 minuut.
dit sla je elke keer op in een table in de database
vervolgens update je elke keer de $time variable als de user iets doet op je website
en als je de last active nodig hebt dan doe je
Code (php)
1
2
2
$time = time();
$select = "SELECT * FROM table_name WHERE last_active < $time";
$select = "SELECT * FROM table_name WHERE last_active < $time";
lijkt mij?
Brecht S op 08/06/2014 18:59:59:
Je weet pas dat de sessie verloopt na 1h als je dat instelt indien er geen activiteit meer is. Wat met een user die om 12:34:00 een pagina bezoekt en 10 minuten vanalles op die pag doet en dan niks meer? Dan is de tijd 12:34:00 + 00:10:00 + 01:00:00, niet? Dus eigenlijk kan je het nooit juist weten.
Klopt.
Maar waarom is het zo belangrijk om het op de minuut (/seconde?) nauwkeurig te weten?
Brecht S op 08/06/2014 18:59:59:
Is het dan zo dat ik iedere keer dat een pagina bezocht word ik last_active bvb in de db aanpas met $_SERVER['REQUEST_TIME']? En als de user naar een andere page gaat kan ik dat veld weer laten updaten met een nieuwe request_time.
Klopt. Zou niet met 1 of 3 minuten werken; nadeel daarvan is als iemand even wat anders gaat doen (of het gaat bv. om lange teksten, veel invoer) dat dan de tijd verstreken is op het moment van de volgende activiteit. Gevolg: iemand wordt automatisch uitgelogd, terwijl diegene nog actief is.
Brecht S op 08/06/2014 18:59:59:
En hoe kan ik daar dan automatisch een uur bijtellen bij de laatste aanpassing van het veld last_active? Of zie ik dit verkeerd?
Update-query i.c.m. NOW() + INTERVAL 1 HOUR
Gewijzigd op 09/06/2014 10:06:07 door Brecht S
Iedere keer als er een request wordt uitgevoerd. Simpel gezegd, telkens als iemand op jouw website een pagina bezoekt of een formulier verstuurt.
Dus als ik het goed begrijp moet ik ipv server request time de functie now() + interval 1h gebruiken en dus niet de server request time om last_active te updaten?
Een veld met de naam last_active zou ik dus de waarde now() geven. Vervolgens kijk je in je scripting of dat tijdstip meer dan een uur geleden was. Zo ja, dan is de gebruiker dus niet actief meer.
Alternatief zou je het veld expire_at kunnen noemen. Dan is een waarde als now() + interval 1 hour wél logisch.
Ik zou wel de waarde NOW() niet willen gebruiken maar eerder iets van DATE("j F Y, g:i a"). Kan ik daar ook de INTERVAL + 1 HOUR aan toevoegen?
Code (php)
1
2
3
4
2
3
4
$time = 'Tue May 15 10:14:30';
$time = strtotime($time) + 3600;
$time = date('D M j G:i:s', $time);
echo $time;
$time = strtotime($time) + 3600;
$time = date('D M j G:i:s', $time);
echo $time;
Waarna ik dan de $time gebruik om de database te updaten.
Gewijzigd op 09/06/2014 15:37:28 door Brecht S
Waarom zou je een interval doen? Dit zou betekenen als ik net een request heb gedaan en een half uur niks doe dat ik dan nog steeds 'online' ben?
Code (php)
1
2
3
2
3
<?php
$query = 'UPDATE table_users SET last_active = "NOW()" WHERE id = "'.$user->get('id')."';
?>
$query = 'UPDATE table_users SET last_active = "NOW()" WHERE id = "'.$user->get('id')."';
?>
Gewijzigd op 11/06/2014 12:54:37 door Joakim Broden