0

是否可以远程注销非活动用户?我管理一个用于监控员工的应用程序。该应用程序实时监控一堆事情,例如谁在线,谁在休息,谁做了这个,谁做了那个..有时人们离开时不会注销,所以我想知道是否有可能构建一个功能这将让管理员远程终止用户的会话,而不会丢失他们自己的会话数据。

我想我可以..将所有管理会话数据存储在一个临时数据库行中,然后从数据库中调用要注销的用户的会话 ID,然后执行类似的操作..

session_id($old_session_id);
session_start();
session_destroy();

(我在这里找到的)

然后重新启动会话并从临时行加载旧会话变量...

有没有更好的办法?

4

2 回答 2

1

就我个人而言,我更喜欢使用数据库会话管理来实现这个场景。在这种情况下,管理员只需要从会话表中删除特定用户的特定行。并且用户将退出会话,因为您的应用程序将从数据库而不是正常会话 cookie 检查会话。

于 2013-05-01T06:26:31.787 回答
1

在每个登录设置会话开始时间并使用以下脚本进行监控:

<?php
session_start();
$TimeOutMinutes = 15; // This is your TimeOut period in minutes
$LogOff_URL = "login.php"; // If timed out, it will be redirected to this page

$TimeOutSeconds = $TimeOutMinutes * 60; // TimeOut in Seconds
if (isset($_SESSION['SessionStartTime'])) {
    $InactiveTime = time() - $_SESSION['SessionStartTime'];
    if ($InActiveTime >= $TimeOutSeconds) {
        session_destroy();
        header("Location: $LogOff_URL");
    }
}
$_SESSION['SessionStartTime'] = time();
?> 
于 2013-05-01T06:27:26.673 回答