CakePHP session 超时仅在不活动时

Question

所以这个问题的关键是如何防止 CakePHP 仅在一段时间不活动后取消对 session 的身份验证。

所以，如果用户什么都不做，那么我希望 CakePHP 在 30 分钟后将他们注销。然而，如果用户选择在第 28 分钟不活动时访问一个页面，那么 CakePHP 应该“重置”它的超时计数器。

这目前没有发生。无论事件如何，CakePHP 在我的核心配置 (app/Config/core.php) 中的指定时间后都会超时。

这是我的配置代码:

Configure::write('Session', array(
    'defaults' => 'cake',
    'timeout' => '30'
));

有任何想法吗？

Answer 1

遇到同样的问题后，我发现这是由 Session.cookieTimeout 值引起的。尽管 php session 仍然有效，但 session cookie 上的到期日期不会被刷新。

现在这是我的 session 配置

Configure::write('Session', array(
        'defaults' => 'php',
        'timeout' => 30, // The session will timeout after 30 minutes of inactivity
        'cookieTimeout' => 1440, // The session cookie will live for at most 24 hours, this does not effect session timeouts
        'checkAgent' => false,
        'autoRegenerate' => true, // causes the session expiration time to reset on each page load
    ));