Bonjour
Comment peux t on gérer au mieux la durée de vie d'une session.
Voilà, sur mon site, si un membre se connecte au moins une fois par jour, je lui transmets x points supplémentaires.
Problème, si un membre connecté, part se coucher à 23h (sans déconnecter sa session); à minuit il reçoit automatiquement ces points. Soucis, lorsque le lendemain il ouvre son browser, il est donc déjà logué, et ne voit pas qu'il a déjà été crédité à minuit.
En fait, il aurait dû être crédité le lendemain matin, lorsqu'il ouvre son browser, on aurait dû lui demander de se connecter.
Comment faire pour gérer les sessions, notamment en terme de sécurité?
Faut il fermer automatiquement la session dès qu'un membre ferme sa fenêtre de navigation (ou onglet?)?
Faut il fermer une session automatiquement après une certaine durée écoulée?
D'autres conseils sur les bonnes pratiques?
Merci
Pierre
Comment peux t on gérer au mieux la durée de vie d'une session.
Voilà, sur mon site, si un membre se connecte au moins une fois par jour, je lui transmets x points supplémentaires.
Problème, si un membre connecté, part se coucher à 23h (sans déconnecter sa session); à minuit il reçoit automatiquement ces points. Soucis, lorsque le lendemain il ouvre son browser, il est donc déjà logué, et ne voit pas qu'il a déjà été crédité à minuit.
En fait, il aurait dû être crédité le lendemain matin, lorsqu'il ouvre son browser, on aurait dû lui demander de se connecter.
Comment faire pour gérer les sessions, notamment en terme de sécurité?
Faut il fermer automatiquement la session dès qu'un membre ferme sa fenêtre de navigation (ou onglet?)?
Faut il fermer une session automatiquement après une certaine durée écoulée?
D'autres conseils sur les bonnes pratiques?
Merci
Pierre
