0

Мне нужно, чтобы после входа на сайт пользователя под его учётными данными другой человек не смог войти на сайт используя те-же данные, пока активна сессия первого вошедшего. Соответственно, и сам человек не сможет сидеть например с одного компа но с двух разных браузеров.

Сам думаю в сторону сессий, а конкретно - в торону того, чтобы хранить ID сессии в базе рядом с логином и паролем, но тут такая проблема - если пользователь не нажал кнопку "выход", а просто закрыл вкладку, то его сессия не удалится из БД, и он уже не сможет сам-же войти например с телефона или другого ПК.

Есть вариант задать некое время активности сессии, и обновлять эту метку при каждом запросе к сайту, и если время создания прошлой метки раньше, чем текущее время минус время активности, то старая сессия считается не валидной и перезаписывается новой.

Проблема в том, что сайт написан давно и без каких-либо фреймворков, единой точки в приложение нет, есть 200+ файлов, начинающихся с session_start(); (речь идёт о РНР). Подскажите, нет ли более элегантного решения проблемы?

11
  • 1
    поставить время жизни cookie с сессией на 1 час session_start(array('cookie_lifetime' =>360)) где то так
    – Naumov
    10 июл 2017 в 6:17
  • 1
    Именно, но не совсем пойму зачем такие заморочки. Если это crm можно и ограничить вход по ip допустим. Или же 2-х факторная аунтификация.
    – Naumov
    10 июл 2017 в 6:24
  • 1
    Вам никто не мешает вместе с ID писать в БД время, до которого он действителен и при каждом входе пользователя это время обновлять
    – rjhdby
    10 июл 2017 в 7:05
  • 1
    Можете сделать массовую замену session_start() на include_once('/session_start.php') :)
    – rjhdby
    10 июл 2017 в 7:07
  • 1
    При попытке логина надо проверить все активные сессии на сайте. В лоб не сделать, нодо читать файлы сессий SESSIONID, десерелиазовать данные оттуда, проверить, имеет ли юзер запущенную сессию и предупредить, что все остальные его запущенные сессии будут закрыты. 10 июл 2017 в 7:58

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Посмотрите другие вопросы с метками или задайте свой вопрос.