Session zůstává aktivní i po zavření prohlížeče i když by neměla

Nieco podobne som riesil uz davnejsie s FF. Zalezalo tam vtedy na nastaveni toho co FF otvori po restarte. Ked som tam mal naposledy otvorene karty tak ako keby sa vsetko freezlo a nevyexpyrovalo to. Korektne to fungovalo tusim len pri defaultnych nastaveniach.

Treba skusat :-)

Tak jsem udělal rychlý test na čistém sandboxu a výsledek je překvapivý:
v configu je expiration: ‚+ 14 days‘
Mám pouze jednu session proměnnou a šablonu do které ji vypisuju, handler, který ji nastavuje a nastavení expirace:

$this->ses->setExpiration("+14 days", true);

Když ji jednou odkazem na handler nastavím, už zůstane nastavená i po zavření/otevření všech prohlížečů, zkoušel jsem i restart FF, ale proměnná je pořád nastavená.

Je možnost nějak zjistit aktuální nastavení expirace session? Nastavení je jasny, ale jde to zpětně i zjistit?

EDIT: problém nevyřešilo ani nastavení FF, aby startoval do čisté stránky a nepamatoval si otevřené panely.

Editoval Merllinn (23. 9. 2012 0:57)

Dostal si na to někde odpověď?

Nette rozlišuje zavření prohlížeče podle hodnoty/existence cookie nette-browser. Můžeš prozkoumat, jestli při zavření zmizí (tj. po dalším spuštění by prvně neměla existovat a později mít jinou hodnotu než dříve).

@Merllinn: skus si prejst aj toto: https://forum.nette.org/…i-prohlizece (zatial vsak bez riesenia)

edit: aha, teraz vidim, ze sa ti cookie po zavreti prehliadaca vymaze… tak to je trochu ine. pozeral si dobre?

Editoval s4muel (9. 9. 2013 8:10)

enumag napsal(a):

Můžeš zkusit debugovat tenhle kus kódu. Měl by detekovat zavření browseru a vyexpirovat vše co zavřením expirovat má.

Hmmm…detekce uzavření prohlížeče je bez problému, řádek 137 správně nastaví $browserClosed=true po otevření browseru (pak už false).
Ale problém je o kus dál na řádku 144, protože proměnná $nf nemá prvek „META“, pouze „DATA“.

Editoval Merllinn (9. 9. 2013 11:00)

enumag napsal(a):

@Merllinn: Ok, jako další krok bych viděl dumpování $_SESSION v téhle fci, konkrétně jestli obsahuje META. Pokud ne tak asi nezbývá než debugovat třídu SessionSection.

Tak tam je to OK, $_SESSION ve funkci setExpiration META obsahuje.

enumag napsal(a):

@Merllinn: A obsahuje to co má? Možná to později smaže metoda clean.

Nejsem si jistý co přesně by měla obsahovat, ale předpokládám, že nějaký obraz toho co je v DATA, ale to neobsahuje.
V DATA je 14 prvků (11 z nich je prázdných – NULL) a poslední je ‚Nette.Forms.Form/CSRF‘, ale META obsahuje pouze jeden prvek a to ‚Nette.Forms.Form/CSRF‘

Editoval Merllinn (9. 9. 2013 11:38)

enumag napsal(a):

Nejsem si jistý co přesně by měla obsahovat

Můžeš sem hodit co obsahuje META a DATA? Respektive co obsahují na začátku té fce setExpiration a co na konci?

O CSRF nejde, mělo by tam být něco ohledně identity uživatele (imho), klíč ‚Nette.Http.UserStorage/‘.

Nene, ten tam není ani na začátku funkce, jen CSRF. Jediný rozdíl v těch dvou verzích je (nečekaně) v nastavení expirace.
Tady jsou dumpy $_SESSION[„__NF“]:
na začátku funkce

<?php
array(5) {
  'C' =>
  int(49)
  'Time' =>
  int(1378716471)
  'B' =>
  string(10) "r5e76mlggj"
  'DATA' =>
  array(14) {
    'Nette.Http.UserStorage/' =>
    array(2) {
      'authenticated' =>
      bool(false)
      'identity' =>
      class Nette\Security\Identity#137 (4) {
        ...
      }
    }
    'lang' =>
    array(1) {
      'lang' =>
      string(2) "en"
    }
    'journal-owned' =>
    NULL
    'journal-secured' =>
    NULL
    'journal' =>
    NULL
    'register' =>
    NULL
    'photo' =>
    NULL
    'fullPhoto' =>
    NULL
    'registerSpyForm' =>
    NULL
    'registerObjectForm' =>
    NULL
    'registerPhotoForm' =>
    NULL
    'registerLocatorForm' =>
    NULL
    'statements' =>
    NULL
    'Nette.Forms.Form/CSRF' =>
    array(1) {
      'key' =>
      string(10) "kthcncwseo"
    }
  }
  'META' =>
  array(1) {
    'Nette.Forms.Form/CSRF' =>
    array(1) {
      'key' =>
      array(2) {
        ...
      }
    }
  }
}
?>

a na konci

<?php
array(5) {
  'C' =>
  int(49)
  'Time' =>
  int(1378716471)
  'B' =>
  string(10) "r5e76mlggj"
  'DATA' =>
  array(14) {
    'Nette.Http.UserStorage/' =>
    array(5) {
      'authenticated' =>
      bool(false)
      'identity' =>
      class Nette\Security\Identity#137 (4) {
        ...
      }
      'expireIdentity' =>
      bool(true)
      'expireBrowser' =>
      bool(true)
      'browserCheck' =>
      bool(true)
    }
    'lang' =>
    array(1) {
      'lang' =>
      string(2) "en"
    }
    'journal-owned' =>
    NULL
    'journal-secured' =>
    NULL
    'journal' =>
    NULL
    'register' =>
    NULL
    'photo' =>
    NULL
    'fullPhoto' =>
    NULL
    'registerSpyForm' =>
    NULL
    'registerObjectForm' =>
    NULL
    'registerPhotoForm' =>
    NULL
    'registerLocatorForm' =>
    NULL
    'statements' =>
    NULL
    'Nette.Forms.Form/CSRF' =>
    array(1) {
      'key' =>
      string(10) "kthcncwseo"
    }
  }
  'META' =>
  array(1) {
    'Nette.Forms.Form/CSRF' =>
    array(1) {
      'key' =>
      array(2) {
        ...
      }
    }
  }
}
?>

@enumag: opravdu hodně děkuju, tohle bych nikdy sám nenašel.
A existuje způsob jak odebrat prázdné sekce ze session? $section->remove() je pouze nastaví na null, ale v session je nechá.

enumag napsal(a):

Ta clean metoda by to imho způsobit neměla. Můžeš to tam vrátit a zkusit to ještě? Dost možná je tam bug. Při tomhle volání by se tady mělo do do META přidat něco jako 'browserClosed' => array('T' => 0, 'B' => TRUE).

EDIT: Nebo jinak, co obsahuje META předtím než spouštíš tu metodu clean a co obsahuje poté?

Pkud zakomentuju $this->session->clean();, tak v META vidím odraz toho co je v DATA a pak se do toho přidá browserCheck' ⇒ array(2) {‚T‘ ⇒ NULL, ‚B‘ ⇒ bool(true) }, ale pokud provádím ten clean, tak se to do META nemělo kam propsat. Teď i když clean pustím, tak už v META data mám, takže to funguj i tak.

@enumag: mě neexpiruje celá session, ale jenom userStorage. Po tom co jsem web pustil se zakomentovaným clean() se do session doplnili elementy do META (ty se ale udrží i po zavření prohlížeče).Takže i když to teď pustim s clean(), tak se to chová správně.

Pokud session natvrdo smažu, tak start aplikace se zakomentovaným clean() správně nastaví META, pokud clean ve startupu proběhle, pak se userStorage do META mezaloží

Editoval Merllinn (9. 9. 2013 12:27)

@enumag: Ta metoda clean() kompletně celý META odebere. Tady jsou dumpy $_SESSION[‚__NF‘]:
před

<?php
array(5) {
  'C' =>
  int(1)
  'Time' =>
  int(1378723684)
  'B' =>
  string(10) "s5hv9ye8jw"
  'DATA' =>
  array(13) {
    'Nette.Http.UserStorage/' =>
    array(1) {
      'authenticated' =>
      NULL
    }
    'lang' =>
    array(1) {
      'lang' =>
      string(2) "en"
    }
    'journal-owned' =>
    NULL
    'journal-secured' =>
    NULL
    'journal' =>
    NULL
    'register' =>
    NULL
    'photo' =>
    NULL
    'fullPhoto' =>
    NULL
    'registerSpyForm' =>
    NULL
    'registerObjectForm' =>
    NULL
    'registerPhotoForm' =>
    NULL
    'registerLocatorForm' =>
    NULL
    'statements' =>
    NULL
  }
  'META' =>
  array(13) {
    'Nette.Http.UserStorage/' =>
    NULL
    'lang' =>
    NULL
    'journal-owned' =>
    NULL
    'journal-secured' =>
    NULL
    'journal' =>
    NULL
    'register' =>
    NULL
    'photo' =>
    NULL
    'fullPhoto' =>
    NULL
    'registerSpyForm' =>
    NULL
    'registerObjectForm' =>
    NULL
    'registerPhotoForm' =>
    NULL
    'registerLocatorForm' =>
    NULL
    'statements' =>
    NULL
  }
}
?>

a po

<?php
array(4) {
  'C' =>
  int(1)
  'Time' =>
  int(1378723684)
  'B' =>
  string(10) "s5hv9ye8jw"
  'DATA' =>
  array(13) {
    'Nette.Http.UserStorage/' =>
    array(1) {
      'authenticated' =>
      NULL
    }
    'lang' =>
    array(1) {
      'lang' =>
      string(2) "en"
    }
    'journal-owned' =>
    NULL
    'journal-secured' =>
    NULL
    'journal' =>
    NULL
    'register' =>
    NULL
    'photo' =>
    NULL
    'fullPhoto' =>
    NULL
    'registerSpyForm' =>
    NULL
    'registerObjectForm' =>
    NULL
    'registerPhotoForm' =>
    NULL
    'registerLocatorForm' =>
    NULL
    'statements' =>
    NULL
  }
}
?>

Podle mě tím, že se clean() zavolá už ve startupu, tak předběhne metodu přihlášení, ve které se teprve nastavuje expirace userStorage. A tím pádem je META prázdné, když ještě nemá nastaveou expiraci a clean() ji odebere.

Aha tak to clean by se mělo volat automaticky vždycky.

Editoval enumag (9. 9. 2013 13:03)

Mám pocit že by ta metoda clean měla být označena jako @internal a tedy by neměla být součástí API.