ANLEITUNG: Login-Timeout konfigurieren

[Matt]

Das stimmt so nicht. Wenn es nur um den Admin geht kann man einfach im Admin alle fünf Minuten ein File per Ajax laden, das die Session erneuert. Idealerweise aus "/admin/includes/column_left.php" raus, die wird ja auf jeder Seite eingebunden.

[alkim media]

Also, hier mal ein Lösungsansatz:

1. Datei in den Shoproot erstellen, mit dem Namen "autoreqest.php" mit folgendem Inhalt:

Code: PHP  [Auswählen]

<?php
include ('includes/application_top.php');
?>

2. "general.js.php" öffnen und nach:

Code: PHP  [Auswählen]

<script src="<?php echo 'templates/'.CURRENT_TEMPLATE; ?>/javascript/thickbox.js" type="text/javascript"></script>

folgendes einfügen:

Code: PHP  [Auswählen]

<script type="text/javascript">
function AjaxSendRequest() {
  jQuery.post('autoreqest.php');
}
</script>

und ganz am Ende hinter dem letzten ?> folgendes einfügen:

Code: PHP  [Auswählen]

<?php
if ($_SESSION['customers_status']['customers_status_id'] == 0) {
?>
<script type="text/javascript">
setInterval("AjaxSendRequest()",2000);
</script>
<?php
}
?>

2000 entspricht hier 2 Sekunden, das kann man sicher erhöhen. Damit wird man nicht mehr ausgeloggt!

[Matt]

Prinzipiell ja, aber das bringt nichts, wenn man nicht die ganze Zeit im Frontend rumhängt. Die Überprüfung muss schon in den Admin rein.

[GTB]

für das Frontend habe ich das hier gemacht und bei mir hat es bisher funktioniert:

in der "/includes/application_top.php"

vor dem hier:

Code: PHP  [Auswählen]

// check the Agent
$truncate_session_id = false;
if (CHECK_CLIENT_AGENT) {
        if (xtc_check_agent() == 1) {
                $truncate_session_id = true;
        }
}

das hier ein:

Code: PHP  [Auswählen]

if ($_SESSION['customers_status']['customers_status_id'] == 0) {
  $SESS_LIFE = 7200; //hier die gewünschte Zeit in Sekunden
  xtc_session_recreate();
  include (DIR_WS_INCLUDES.'tracking.php');
  $session_started = true;
}

Für den Adminbereich muss man es so machen:

vor dem hier:

Code: PHP  [Auswählen]

  // verify the ssl_session_id if the feature is enabled
  if ( ($request_type == 'SSL') && (SESSION_CHECK_SSL_SESSION_ID == 'True') && (ENABLE_SSL == true) && ($session_started == true) ) {
    $ssl_session_id = getenv('SSL_SESSION_ID');
    if (!isset($_SESSION['SESSION_SSL_ID'])) {  // Hetfield - 2009-08-19 - removed deprecated function session_is_registered to be ready for PHP >= 5.3
      $_SESSION['SESSION_SSL_ID'] = $ssl_session_id;
    }

    if ($_SESSION['SESSION_SSL_ID'] != $ssl_session_id) {
      session_destroy();
      xtc_redirect(xtc_href_link(FILENAME_SSL_CHECK));
    }
  }

das hier einfügen:

Code: PHP  [Auswählen]

if ($_SESSION['customers_status']['customers_status_id'] == 0) {
  $SESS_LIFE = 7200; //hier die gewünschte Zeit in Sekunden
  xtc_session_recreate();
  $session_started = true;
}

Gruss Gerhard