Busco implementar el cierre por inactividad, mi login lo tengo de la siguiente manera:
<?php
session_start();
include 'Functions.php';
$ERRORES = '';
if(isset($_POST['login-submit']))
{
$USUARIO = filter_var(strtolower($_POST['username']), FILTER_SANITIZE_STRING);
$PASSWORD = $_POST['password'];
$PASSWORD = hash('sha512', $PASSWORD);
$IP = $_SERVER['REMOTE_ADDR'];
if (fnValidaAccesoUsuario($USUARIO, $PASSWORD) == 0)
{
$ERRORES .= '<li>Usuario y/o contraseña no válidos!</li>';
}
else
{
fnIniciaSesion($USUARIO);
fnCargaAccesoWeb($USUARIO, $IP);
}
}
if(isset($_POST['register-submit']))
{
$usuario = filter_var(strtolower($_POST['username']), FILTER_SANITIZE_STRING);
$password = $_POST['password'];
$password2 = $_POST['confirm-password'];
$ip = $_SERVER['REMOTE_ADDR'];
$ERRORES = '';
if (empty($usuario) or empty($password) or empty($password2))
{
$ERRORES .= "<li>Favor de llenar los datos $usuario completamentessss!</li>";
}
if (fnValidaExisteUsuario($usuario) > 0)
{
$ERRORES .= '<li>El usuario ya existe!</li>';
}
if ($password <> $password2)
{
$ERRORES .= '<li>Las contraseñas no son iguales!</li>';
}
if (strlen($password) < 6)
{
$ERRORES .= '<li>La contraseña debe tener al menos 6 caracteres!</li>';
}
if ($ERRORES == '')
{
$password = hash('sha512', $password);
fnCreaUsuarioNuevo($usuario, $password, $ip);
include 'register.sendmail.php';
header('Location: register.php');
}
}
include 'login.view.php';
?>
Y mi inicio de sesión al main es de la siguiente manera:
<?php
session_start();
if (isset($_SESSION['usuario']))
{
$PAGINA_SESION = 'main.view.php';
require $PAGINA_SESION;
$_SESSION['ultimoAcceso'] = date('Y-n-j H:i:s');
$fechaGuardada = $_SESSION['ultimoAcceso'];
$ahora = date('Y-m-d H:i:s');
$tiempo_transcurrido = $ahora - $fechaGuardada;
//comparamos el tiempo transcurrido
if($tiempo_transcurrido >= 10)
{
//900 si pasaron 30 minutos o más
session_destroy(); // destruyo la sesión
echo "<script>window.parent.location.href='login.php';</script>"; //envío al usuario a la pag. de autenticación
//sino, actualizo la fecha de la sesión
}
else
{
$_SESSION['ultimoAcceso'] = $ahora;
}
}
else
{
header('Location: login.php');
}
?>
No logro que funcione, alguien tiene algún comentario. Gracias
He hecho cambios con la sugerencia y aún estoy sin lograrlo, mi main ahora quedó de la siguiente manera:
<?php
session_start();
if (isset($_SESSION['usuario']))
{
$_SESSION['logged_in'] = true; //set you've logged in
$_SESSION['last_activity'] = time(); //your last activity was now, having logged in.
$expire_time = 60; //expire time in seconds: three hours (you must change this)
$PAGINA_SESION = 'main.view.php';
require $PAGINA_SESION;
if( $_SESSION['last_activity'] < time() - $expire_time)
{ //have we expired?
//redirect to logout.php
echo 'session expired';
die();
header('Location: login.php'); //change yoursite.com to the name of you site!!
}
else
{ //if we haven't expired:
$_SESSION['last_activity'] = time(); //this was the moment of last activity.
echo 'you are uptodate';
}
}
else
{
header('Location: login.php');
}
?>