Symfony 5 - 防止用户在一段时间后退出

Question

根据文档：

在某些情况下您可能想要保护，或者 当用户离开时，最大限度地减少未经授权的会话使用 他们的终端在登录后通过销毁会话 一定的空闲时间。例如，银行业务很常见 应用程序在 5 到 10 分钟后注销用户 不活动。此处设置 cookie 生命周期是不合适的 因为这可以由客户端操纵，所以我们必须这样做 服务器端过期。最简单的方法是通过 合理频繁地运行的垃圾收集。这 cookie_lifetime 将被设置为一个相对较高的值

将 cookie_lifetime 设置为 0 将导致 cookie 仅在浏览器保持打开时才存在。

我没有搞砸垃圾收集器，但我尝试在会话配置中添加cookie_lifetime：

framework.yaml

framework:
    session:
        cookie_lifetime: 0

没用。

我尝试过继承：

use Symfony\Component\HttpFoundation\Session\Storage\NativeSessionStorage;

class MySessionTime extends NativeSessionStorage
{
    public function __construct()
    {
        parent::__construct(['cookie_lifetime' => "0"]);
    }
}

它没有帮助。 清除 Symfony 缓存也没有帮助。

我的用户每隔几分钟就会自动退出。 我希望我的应用程序让用户在会话处于活动状态时保持登录状态。

Answer 1

我建议另一种方法。 如果没有请求，请创建一个服务并添加您希望在 X 分钟后断开用户连接的时间。

我会这样做：

class LogoutIfInactiveListener{

private SessionInterface $session;
private RouterInterface $router;
private TokenStorageInterface $token;
private int $maxIdleTime = 0;

public function __construct(SessionInterface $session, RouterInterface $router, TokenStorageInterface $token, int $maxIdleTime)
{
    $this->session = $session;
    $this->router = $router;
    $this->token = $token;
    $this->maxIdleTime = $maxIdleTime;
}

public function onKernelRequest(RequestEvent $event)
{
    if (HttpKernelInterface::MASTER_REQUEST != $event->getRequestType()) {
        return;
    }

    if ($this->maxIdleTime > 0) {

        $this->session->start();
        $lapse = time() - $this->session->getMetadataBag()->getLastUsed();

        if ($lapse > $this->maxIdleTime) {
            $event->setResponse(new RedirectResponse($this->router->generate('app_logout')));
        }
    }
}

别忘了在你的 service.yml 中使用它。更进一步你甚至可以在 JS 中使用 setTimeOut 来自动刷新页面