app側でSessionの$this->cookieLifeTimeを上書きする方法はないものか。 - 趣味の延長線
認証は基本的に「期限：ブラウザを閉じるまで」にしようと思っていたのですが、 Security.levelの設定がmedium以下だと、cake/以下のソースを改修しないと実装できないようです・・・ デバッグログを見ていて*1前から気になっていたこと。 セッションIDが、アクセスの度に削除、再作成されています。 調べてみるとこれは、Security.level=trueのデフォルトの挙動とのこと。 毎度セッションIDが変わるのは、地味とはいえ負荷も気になりますし、 第一モバイルサイト実装に入った際に困る。 なので、Security.level=mediumに変更してみたところ・・・ cake_sessionsの再作成はなくなりましたが、 今度はブラウザを閉じてもログアウトしない事態に。 クッキー情報を見て見ると、セッションクッキーの期限がなぜか7日間。 どこから来たのこの値 (?_?) この
セッションの有効期限を長めに持つ時の注意 - cake bake diary
coreのSession.timeoutを長めに設定していても、php.iniの設定によってはそれより早くセッションが切れてしまう。 これはphpのガベージコレクション*1が働いているのが原因。 解決するにはcore.phpに以下のように書く。 <?php Configure::write("Session.save", "cake"); Configure::write("Security.level", "medium"); // セッションは24時間でタイムアウトし、 Configure::write("Session.timeout", 24 * 60 * 60 /100); // それ以降にリクエストがある度、 ini_set("session.gc_maxlifetime", 24 * 60 * 60); // 1/100の確立でガベージコレクションを行う。 ini_set("
【PHP】セッションタイムアウトの時間を設定する
実際にどの設定でセッションタイムアウトが制御されているのか分からなかったので、調査したときのメモ。 基本はブラウザ側でクッキーを使えないとセッションは使えない。携帯の場合はこちらの記事を参考に。 そのクッキーの有効期限は最初にサーバにアクセスしたときにサーバ側で設定可能。多くのセッション管理のプログラムはセッションスタート時に session_set_cookie_params($lifetime); を実行して有効期限を設定している。 デフォルト値はphp.iniにある session.cookie_lifetime の設定（秒）。lamppやhttpdのインストール直後は0（ブラウザが閉じるまで有効）となっている。 session.cookie_lifetime = 0 のとき（「セッションクッキー」というらしい）はどの設定でセッションを管理しているかというと、それが session.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.sound-uz.jp/php/archives/memo/session_login.txt
