테스트 사이트 - 개발 중인 베타 버전입니다

PHP 로그인 세션 시간 연장시키는게 이거 맞습니꺄?

· 12년 전 · 2787 · 1
@ini_set("session.cookie_lifetime", 0); // 초
@ini_set("session.cache_expire", 360); // 분
@ini_set("session.gc_maxlifetime", 216000); // 초
session_start();

ASP에서는 그냥 0픽셀 프레임 넣어놓고 900초마다 리프레쉬 시켜줘서 세션 연장시켜주곤 했는데
PHP에서는 그런 방식은 안되나봐요?
위의 소스를 공통파일 상단에 넣어주면 "마우스 움직임이 없을시" 세션이 6시간으로 연장되는거 맞나요?
뭔가 보안적으로 문제가 된다거나, 소스를 보강해야된다거나, 혹은 위에 쓴것중에 빼야될게 있다거나
문제점 있으시면 답변 좀 부탁드립니다.

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 1개

PHP도 ASP방식대로 0픽셀짜리 리프레시를 시켜서 해주면 연장됩니다.
단 그 리프레쉬되는 페이지의 도메인이 반드시 원래 도메인과 같아야하고 (별도의 설정이 없다면), 해당 페이지에 session_start()가 꼭 있어야 합니다. = _=)/

그렇게 안하고 연장하고자 한다면, 저건 응답이 없을시 6시간 연장이 아니라, 페이지이동이 젼혀없는 상황에서도 6시간은 버틴다 라는 의미입니다.

일반적으론 http://www.php.net/manual/en/function.session-cache-expire.php 이 함수를 이용해 로그인 유지시간을 늘리거나, 별도로 쿠키를 굽는 방법으로 연장시킵니다. (자동로그인처럼요. ^^)

게시글 목록

번호 제목
5638
27321
5637
31931
31925
18979
5633
27316
27307
18976
5631
18974
31919
30803
31911
5625
5623
5620
27298
31904
31887
31884
18967
5616
5611
18963
5608
31881
5601
31866
31862
5599
5595
5592
24497
18958
31859
31855
18952
18946
18942
18939
18936
18933
5590
5586
18924
18915
18913
18908
27293
5583
5580
18895
18886
18880
5576
31840
30792
18869
18866
18862
18858
5569
5565
27287
18857
18855
18854
18847
18843
18841
18840
31825
18839
18835
18833
18832
18822
18820
5561
31806
18815
31830
18809
18807
18806
18803
18801
18800
18796
5559
18793
18791
5554
31780
31790
31758
24491
27284