强制非活动用户注销

Question

我想在 5 分钟后注销非活动用户。

我正在使用此代码来跟踪用户活动

if (isset($_SESSION['LAST_ACTIVITY']) && (time() - $_SESSION['LAST_ACTIVITY'] > 7)) {
    // last request was more than 30 minutes ago
    session_unset();     // unset $_SESSION variable for the run-time
    session_destroy();   // destroy session data in storage
    header('Location: ../index.php');
    exit;
}
$_SESSION['LAST_ACTIVITY'] = time(); // update last activity time stamp

但问题是当时间到时它不会破坏会话并重定向他，除非用户打开或刷新页面

我想自动注销他

我怎样才能做到这一点？

Answer 1

除非用户重新加载页面，否则不会与服务器交互，因此您在此处执行的任何操作都需要使用 Javascript。如果是我，我会定期对服务器进行 AJAX 调用，以查看会话是否已过期，然后在看到超时后将它们重定向到另一个页面。请注意，您必须添加标题信息以停止缓存页面，以便用户无法点击后退按钮（如果您真的想阻止他们查看旧数据）。

对于 IE，您需要设置很多来停止缓存，.. 这是我倾向于在 PHP 中作为标头发送的一组内容

header('Expires: Mon, 26 Jul 1997 05:00:00 GMT');
header('Last-Modified: ' .gmdate("D, d M Y H:i:s") .' GMT');
header('Cache-Control: no-cache, must-revalidate');
header('Pragma: no-cache');