Question

我需要在我网站的某个固定时间后设置自动会话超时。

我使用了下面的脚本，但它无法正常工作。

我设置了一段时间，但在此之前它会自动超时。

if((empty($Session_UserId)) || (empty($Session_Username)))
    header("Location:index.php");

if($_SESSION['session_count'] == 0) {
$_SESSION['session_count'] = 1;
$_SESSION['session_start_time']=time();
} else {
$_SESSION['session_count'] = $_SESSION['session_count'] + 1;
}

$session_timeout = $logout_sec; // 30 minute (in sec)

 $session_duration = time() - $_SESSION['session_start_time'];
if ($session_duration > $session_timeout) {
session_unset();
session_destroy();
session_start();
session_regenerate_id(true);
$_SESSION["expired"] = "yes";
header("Location:index.php"); // Redirect to Login Page
} else {
$_SESSION['session_start_time']=time();
}

Answer 1

我想人们想说的是，试试下面的代码。这是你的代码的复制/粘贴，没有最后的else语句。

if((empty($Session_UserId)) || (empty($Session_Username)))
header("Location:index.php");

if($_SESSION['session_count'] == 0) {
$_SESSION['session_count'] = 1;
$_SESSION['session_start_time']=time();
} else {
$_SESSION['session_count'] = $_SESSION['session_count'] + 1;
}

$session_timeout = $logout_sec; // 30 minute (in sec)

 $session_duration = time() - $_SESSION['session_start_time'];
if ($session_duration > $session_timeout) {
session_unset();
session_destroy();
session_start();
session_regenerate_id(true);
$_SESSION["expired"] = "yes";
header("Location:index.php"); // Redirect to Login Page
}

Answer 2

您的代码的问题是最后一个if / else构造。因为如果会话尚未超时，则会话开始时间将设置为当前时间。所以这是一个“最后的活动”时间戳。如果您删除了else块，则会话的使用时间将超过您的超时时间。

自动会话超时

2 个答案: