कोडाइनाइटर: सत्र को अंत में स्थिर बनाते हैं (मुख्य रूप से प्राधिकरण के लिए)

Codeigniter पर सत्र सभी के लिए अच्छे हैं। सच है, वे बहुत आसानी से बनाये जाते हैं, खासकर जब आप डेटाबेस में सत्रों को संग्रहीत करते हैं (जिसे मैं एकमात्र सच मानता हूं)। कुकीज़ एन्क्रिप्टेड हैं; कुकीज़ के पास पहचानकर्ता के अलावा कुछ नहीं है। वे IP के लिए, वैकल्पिक रूप से user_agent और के लिए बाध्य होते हैं। अच्छा, सुरक्षित।

लेकिन उनके पास एक बहुत महत्वपूर्ण दोष है: सत्र जीवन की गणना last_activity फ़ील्ड से की जाती है । इसका मतलब यह है कि यदि आपके पास दो दिनों के लिए एक समाप्ति सत्र है, तो अंतिम_ऐक्टिविटी <समय () - 172800 के साथ एक सत्र का उपयोग करते समय इसे समाप्त कर दिया जाता है और एक नया शुरू होता है। नतीजतन, ताकि उपयोगकर्ताओं को हर बार साइट पर लॉग इन न करना पड़े, last_activity को अद्यतित रखना होगा।
Last_activity फ़ील्ड दो मामलों में अपडेट की जाती है: जब आप सत्र के लिए कुछ नया लिखते हैं, या जब सत्र अपडेट किया जाता है (डिफ़ॉल्ट रूप से, प्रत्येक 5 मिनट, फिर से, last_activity के सापेक्ष, कॉन्फ़िगरेशन में निर्दिष्ट)। और मुख्य समस्या यह है कि सत्र, सत्र_ में परिवर्तन और उपयोगकर्ता के वर्तमान सत्र को अपडेट करते समय, सत्र बाधित होता है, एक नया सत्र शुरू होता है।

सच कहूँ तो, इस तरह के सत्र व्यवहार ने मुझे आश्चर्यचकित कर दिया। ऐसी वास्तविकताओं में, प्राधिकरण समर्थन उपकरण के रूप में मूल सत्रों का उपयोग करना असंभव लगता है ...

समस्या "जलती हुई" है, इसे अक्सर कोडिग्निटर मंचों में याद किया जाता है, लेकिन मैंने कभी भी एक बुद्धिमान समाधान नहीं देखा है।

लेकिन लक्ष्य, जैसा कि आप जानते हैं, कल्पना है, इसलिए एक सरल समाधान मिला।

पहली अपडेट करने के लिए कॉन्फ़िगर / config.php में सत्र समाप्ति आवृत्ति को उसके समय समाप्त होने के समय के बराबर निर्दिष्ट करना है:
================
$config['sess_time_to_update'] = $config['sess_expiration'];
================
फिर, हुक को सक्षम करें:
================
$config['enable_hooks'] = TRUE;
================

फिर, config / hooks.php में :
================
$hook['post_controller_constructor'] = array(
'class' => '',
'function' => 'sess_update',
'filename' => 'sess_update.php',
'filepath' => 'hooks'
);
================
(हुक बिंदु, सिद्धांत रूप में, कोई भी हो सकता है, मुख्य बात यह है कि पृष्ठ खुलने पर इसे हर बार निष्पादित किया जाएगा)

और हुक में हम sess_update.php बनाते हैं:
================
<?php
function sess_update()
{
$CI =& get_instance();
if ($CI->session->userdata('last_activity')< time() - 300) {
$CI->session->set_userdata('last_activity', time());
}
}
================
यह कार्य 5 कोप्पेक के रूप में सरल है: हमें कोडाइनिटर सुपरबॉजेक्ट का लिंक मिलता है, देखें कि क्या सत्र के अंतिम अपडेट के बाद 5 मिनट बीत चुके हैं (इसलिए हर बार अतिरिक्त अनुरोध के साथ डेटाबेस को तूफान न करें) और, यदि यह पारित हो गया है, तो मैन्युअल रूप से अंतिम समय के लिए last_activity फ़ील्ड सेट करें ।

अनिवार्य रूप से, प्रभाव $ config ['sess_time_to_update'] में 5 मिनट को निर्दिष्ट करने के समान है, लेकिन एक ही समय में सत्र अप्रकाशित रहता है, डेटा कहीं भी नहीं जाता है और, आपके अधिकृत उपयोगकर्ता, अगले दिन या दो पर साइट पर पहुंचते हैं। मूल्य के आधार पर $ config ['sess_expiration']) अधिकृत रहेगा।