由于不活动而设置会话超时答案

【问题标题】：Setting sesstion timeout due to inactivity由于不活动而设置会话超时
【发布时间】：2012-03-12 09:58:23
【问题描述】：

我目前正在处理会话超时问题。在我的页面在特定时间不活动期间，会话应该超时并返回登录页面。

我有这个代码。

// set timeout period in seconds
$inactive = 30;
// check to see if $_SESSION['timeout'] is set
$logger->debug("root|DEBUG3 accdetails_proc");
if(isset($_SESSION['timeout']) ) {
    $session_life = time() - $_SESSION['timeout'];
    if($session_life > $inactive)
    { 
        session_destroy(); 
        header("Location: ../../index.php");
             ///OR
        //echo('<script type="text/javascript">');
        //echo('top.location.href = "../../index.php"');
        //echo('</script>');  
    }
    else{ }

标头和回显都不起作用。超时时，它在 session_destroy() 中停止并仍然执行回调，因为我正在使用 ajax 调用这个文件。

如果我使用“回声”，则响应是：

<script type="text/javascript">top.location.href = "../../index.php"</script>');

在我的回调中解析时已经给出了错误。

如果我使用“标题”，它会返回我的登录页面的 html 但首先执行我的回调，所以它仍然给出错误并且登录页面没有加载。

有人可以帮忙看看如何不执行 ajax 的回调你销毁一个会话？

谢谢

【问题讨论】：

标签： php session timeout

【解决方案1】：

如果您使用 Ajax 回调来检查会话是否超时，则需要在 Ajax 数据的处理程序中处理重定向到起始页。

您的 PHP 可能如下所示：

if(isset($_SESSION['timeout']) ) {
    $session_life = time() - $_SESSION['timeout'];
    if($session_life > $inactive)
    { 
        session_destroy(); 
        echo "LOGOUT";
    }
}
echo "OK";

您页面上的 JavaScript 代码可能如下所示（假设您使用 jQuery）：

$.get('http://example.com/my_session_check.php', function(data){ 
  if(data=='LOGOUT') {
    top.location.href="../../index.php";
  } 
});

【讨论】：

【解决方案2】：

您需要在 ajax 中添加您在头文件中使用的相同逻辑。向回调函数发送超时响应，在回调中您可能会显示警报，然后根据您的要求重定向浏览器。

【讨论】：