User se odhlašuje i když by neměl

a nemáš nastavenou menší expiraci session? (do zavření)

někde (v bootstrapu?) bys měl mít cosi jako

<?php
$session = Environment::getSession();
$session->setExpiration($expiration);
$session->start();
?>

Ondřej Mirtes napsal(a):
Dělám přihlašování uživatelů. Navěsil jsem si na onAuthenticated a onSignedOut události, které mi u daného usera nastavují online flag na 1/0 (abych mohl vypisovat uživatele, kteří jsou právě online apod.). Pochvaloval jsem si, že Nette dokáže ten callback zavolat i v případě, že nastane odhlášení kvůli zavření browseru. Geniální :)

Ahoj,

s online flagem v databázi je to dobrý nápad, akorát nevím, jak s událostmi onAuthenticated / onSignedOut – zkoušel jsem je nastavit v bootstrapu:

Environment::getUser()->onAuthenticated[] = 'UsersModel::userAuthenticated';
Environment::getUser()->onSignedOut[] = 'UsersModel::userSignedOut';

UsersModel:

public static function userAuthenticated()
{
	$name = Environment::getUser()->getIdentity()->username;
	dibi::query("UPDATE users SET online=TRUE WHERE username='$name'");
}

public static function userSignedOut()
{
	$name = Environment::getUser()->getIdentity()->username;
	dibi::query("UPDATE users SET online=FALSE WHERE username='$name'");
}

Takhle to nějak funguje – ale nejsem si jist, co právě v připadě ‚neregulérního‘ odhlášení – tj. vypnutí prohlížeče – pokud bude expirace nastavena třeba na + 14 days, tak bude ta informace dost nepravdivá…

Ještě k události onSignedOut – dnes jsem měl možnost to v klidu otestovat. Tato událost skutečně proběhne pouze v případě, že se uživatel ‚legálně‘ odhlásí.

Environment::getUser()->signOut();

Jinak se změna stavu uživatele projeví až při přihlášení jiného uživatele do stejného prostoru, něco podobného už se tu řešilo:
https://forum.nette.org/…thenticatory
Takže tudy cesta ke zjištění ‚fyzické přítomnosti‘ uživatele nevede…

Takže místo online flagu u každého uživatele záznam času poslední akce – třeba odeslání formuláře. Plus sekvenční kontrola všech uživatelů – buď ručně, nebo v intervalu.
Asi nejsofistikovanější odpověď by přišla od někoho ze Spedie nebo CashSurfers – ale tam by zřejmě nebyli moc sdílní…

Jo – tak takhle to fakt funguje. Testoval jsem to na chatu, takže jsem update nedal do BasePresenteru, ale do handle, který se stará o zpracování zpráv – přičemž se stav kontroluje ve chvíli, kdy odněkud dorazí zpráva – sice by to šlo kontrolovat pokaždé, kdy si klient ‚sáhne‘ na server pro případné nové zprávy – ale naco, takhle to bohatě stačí.
handleExchangeMsg:

$limitTime = $actualTime - $this->idleLimit;
$users = dibi::fetchAll("SELECT username FROM users WHERE action > $limitTime");
$this->payload->users = $users;

a u klienta se v panelu uživatelů prostě vypíšou pouze ti aktivní:

var users = payload.users;
var chatUsers = $('#chatUsers');
chatUsers.empty();
for (i in users) {
	chatUsers.append('<li>'+users[i].username+'</li>');
}

A máš určitě nastavenou jak expiraci session

bootstrap:

$session = Environment::getSession();
$session->setExpiration('+ 14 days');

tak uživatele ?

BasePresenter (třeba):

if ($memo) {
	$this->getUser()->setExpiration('+ 14 days', FALSE);
} else {
	$this->getUser()->setExpiration('+ 20 minutes', TRUE);
}

Přenes to nastavení expirace session do bootstrapu, jak ti radí příspěvek nad tím.

@R2D2: a nemáš nastavenou menší expiraci session?

Nebylo vy fajn, kdyby to vyhazovalo výjimku?

Editoval honzakuchar (29. 1. 2010 13:17)

@R2D2: a nemáš nastavenou menší expiraci session?

Nemělo by se to dopsat do dokumentace? Trvalé přihlášení je dneska skoro povinnost a tohleto je docela zrada :-).