3

Busco implementar el cierre por inactividad, mi login lo tengo de la siguiente manera:

<?php

    session_start();

    include 'Functions.php';

    $ERRORES = '';

    if(isset($_POST['login-submit']))
    {
        $USUARIO = filter_var(strtolower($_POST['username']), FILTER_SANITIZE_STRING);
        $PASSWORD = $_POST['password'];
        $PASSWORD = hash('sha512', $PASSWORD);
        $IP = $_SERVER['REMOTE_ADDR'];

        if (fnValidaAccesoUsuario($USUARIO, $PASSWORD) == 0)
        {
            $ERRORES .= '<li>Usuario y/o contraseña no válidos!</li>';
        }
        else
        {
            fnIniciaSesion($USUARIO);
            fnCargaAccesoWeb($USUARIO, $IP);
        }
    }
    if(isset($_POST['register-submit']))
    {
        $usuario = filter_var(strtolower($_POST['username']), FILTER_SANITIZE_STRING);
        $password = $_POST['password'];
        $password2 = $_POST['confirm-password'];
        $ip = $_SERVER['REMOTE_ADDR'];

        $ERRORES = '';

        if (empty($usuario) or empty($password) or empty($password2))
        {
            $ERRORES .= "<li>Favor de llenar los datos $usuario completamentessss!</li>";
        }
        if (fnValidaExisteUsuario($usuario) > 0)
        {
            $ERRORES .= '<li>El usuario ya existe!</li>';
        }
        if ($password <> $password2)
        {
            $ERRORES .= '<li>Las contraseñas no son iguales!</li>';
        }
        if (strlen($password) < 6)
        {
            $ERRORES .= '<li>La contraseña debe tener al menos 6 caracteres!</li>';
        }
        if ($ERRORES == '')
        {
            $password = hash('sha512', $password);
            fnCreaUsuarioNuevo($usuario, $password, $ip);
            include 'register.sendmail.php';
            header('Location: register.php');
        }
    }

    include 'login.view.php';
?>

Y mi inicio de sesión al main es de la siguiente manera:

<?php

    session_start();

    if (isset($_SESSION['usuario']))
    {
        $PAGINA_SESION = 'main.view.php';
        require $PAGINA_SESION;

        $_SESSION['ultimoAcceso'] = date('Y-n-j H:i:s');
        $fechaGuardada = $_SESSION['ultimoAcceso']; 
        $ahora = date('Y-m-d H:i:s'); 
        $tiempo_transcurrido = $ahora - $fechaGuardada; 

        //comparamos el tiempo transcurrido 
        if($tiempo_transcurrido >= 10) 
        { 
            //900 si pasaron 30 minutos o más 
            session_destroy(); // destruyo la sesión 
            echo "<script>window.parent.location.href='login.php';</script>"; //envío al usuario a la pag. de autenticación 
            //sino, actualizo la fecha de la sesión 
        }
        else
        { 
            $_SESSION['ultimoAcceso'] = $ahora; 
        } 
    }
    else
    {
        header('Location: login.php');

    }
?>

No logro que funcione, alguien tiene algún comentario. Gracias

He hecho cambios con la sugerencia y aún estoy sin lograrlo, mi main ahora quedó de la siguiente manera:

<?php

    session_start();

    if (isset($_SESSION['usuario']))
    {
        $_SESSION['logged_in'] = true; //set you've logged in
        $_SESSION['last_activity'] = time(); //your last activity was now, having logged in.
        $expire_time = 60; //expire time in seconds: three hours (you must change this)
        $PAGINA_SESION = 'main.view.php';
        require $PAGINA_SESION;

        if( $_SESSION['last_activity'] < time() - $expire_time)
        {   //have we expired?
            //redirect to logout.php
            echo 'session expired';
            die();
            header('Location: login.php'); //change yoursite.com to the name of you site!!
        }
        else
        { //if we haven't expired:
            $_SESSION['last_activity'] = time(); //this was the moment of last activity.
            echo 'you are uptodate';
        }
    }
     else
     {
        header('Location: login.php');

    }
?>
1

1 respuesta 1

1

He logrado lo que se requiere, pego el código en apoyo a todos los demás que estén buscando una solución similar. El código está funcionando, y aclaro que mata la sesión, no cambia de pantalla automáticamente y después del tiempo establecido, cuando el usuario entre a otro apartado del sitio este, lo redirigirá al login.

<?php
    session_start();

    if (isset($_SESSION['usuario']))
    {   
        $PAGINA_SESION = 'main.view.php';
        require $PAGINA_SESION;

        $inactive = 15; //TIEMPO EN SEGUNDOS
        if(isset($_SESSION['timeout']))
        {
            $sessionTTL = time() - $_SESSION['timeout']; 
            if($sessionTTL > $inactive)
            {
                session_destroy();
                ?>
                <script>windows.location.href = "/login.php";</script>
                <?php
            }
        }
        $_SESSION['timeout'] = time ();
    }
     else
     {
        header('Location: login.php');

    }
?>

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.