Refrescar y cerrar sesion por inactividad

[juniorhernandezg]

Saludos

Tengo un script que cierra sesion por la inactividad de un minuto, pero necesito que la pagina se refresque automaticamente en ese minuto y se redireccione a logout.php

Código PHP:

  $timeout = 1; 
    $logout_redirect_url = "logout.php";  
 
    $timeout = $timeout * 60;  
    if (isset($_SESSION['start_time'])) { 
        $elapsed_time = time() - $_SESSION['start_time']; 
        if ($elapsed_time >= $timeout) { 
            header("Location: $logout_redirect_url"); 
        } 
    } 
    $_SESSION['start_time'] = time();  
   

El script cierra sesion al minuto pero haciendo clic en F5, necesito que lo haga automaticamente cuando exista un minuto de inactividad.

[stramin]

Eso debes hacerlo con Javascript.

Cada vez que navegues en alguna página debes calcular el tiempo restante y generer setTimeOut con JS para que ejecute la accíon, por ejemplo:

Código HTML:

<script language="javascript">
<?php
$timeout = 1; 
    $logout_redirect_url = "logout.php";  
 
    $timeout = $timeout * 60;  
    if (isset($_SESSION['start_time'])) { 
        $elapsed_time = time() - $_SESSION['start_time']; 
        $elapsed_time*=1000; // Suponiendo que el tiempo lo tienes en segundos debes multiplicar por 1000 ya que JS funciona con milisegundos
        echo "setTimeOut(location.href('$logout_redirect_url'),$elapsed_time);"
    } 
    $_SESSION['start_time'] = time(); 
?>
</script>
 

Espero no haberme equivocado en anda, no lo he probado, pero es algo así

setTimeOut realiza una accion del lado cliente tras cierta cantidad de tiempo.

location.href define una url tambien para el cliente.

Ambas cosas puedes darselas a JS usando PHP como he puesto en el ejemplo :)

[gildus]

Holas,

Es mejor asi como lo menciona @stramin, dale el trabajo desde PHP al cliente (Javascript) para que se encargue el de realizar el conteo cada cierto tiempo de inactividad.

Saludos,

[Italico76]

Si deshabilitan JS .... PHP deberia saberlo imagino

Podrian hacer que JS cree un campo oculto que PHP lee o bien enviarse una variable por POST... de alguna forma avisar a PHP que JS fue deshabilitado


PD: el problema de JS es que todos los controles que implementes ahi debes tenerlo tambien del lado del servidor

[gildus]

Exacto,

Lo de controlar si tienes activo el JS, es lo primordial, sino no funciona tu aplicacion o no?.

Yo mas me iria a evitar llamar a cada rato al servidor cada cierto tiempo, cuando hasta cierta parte (en teoria) puedes controlarlo en el cliente. Y bueno opino tambien lo mismo que mencionan.

Saludos,