Question

是否可以远程登录非活动用户？我管理一个用于监控员工的应用程序。该应用程序实时监控大量事情，例如谁在线，谁在休息，谁完成了这个，谁做到了......有时人们离开时不会退出，所以我想知道是否可以建立一个功能这会让管理员远程杀死用户的会话，而不会丢失他们自己的会话数据。

我想我可以..将所有管理会话数据存储在临时数据库行中，然后从数据库中调用用户登录的会话ID，然后执行类似的操作..

session_id($old_session_id);
session_start();
session_destroy();

（我发现here）

然后重新启动会话并从临时行加载旧的会话变量...

有更好的方法吗？

Answer 1

就个人而言，我更愿意使用数据库会话管理来实现这种情况。在这种情况下，管理员只需要从会话表中删除特定用户的特定行。用户将进行会话，因为您的应用程序将检查来自DB的会话而不是正常会话cookie。

Answer 2

在每次登录设置会话开始时间并使用以下脚本进行监控：

<?php
session_start();
$TimeOutMinutes = 15; // This is your TimeOut period in minutes
$LogOff_URL = "login.php"; // If timed out, it will be redirected to this page

$TimeOutSeconds = $TimeOutMinutes * 60; // TimeOut in Seconds
if (isset($_SESSION['SessionStartTime'])) {
    $InactiveTime = time() - $_SESSION['SessionStartTime'];
    if ($InActiveTime >= $TimeOutSeconds) {
        session_destroy();
        header("Location: $LogOff_URL");
    }
}
$_SESSION['SessionStartTime'] = time();
?>

远程注销非活动用户

2 个答案: