ANLEITUNG: Login-Timeout konfigurieren

[speedy]

Hallo,

das wäre eine Lösung für so manchen, ggf. auch für modified eCommerce Shopsoftware - wenn ich da in den Bug-Tracker gucke.

Quelle: Login-Timeout konfigurieren



Linkback: https://www.modified-shop.org/forum/index.php?topic=7100.0

[XTCM-User]

Ich benutze FF mit TabMixPlus. Wo kann ich die Seitenaktualisierung einstellen, so das ich nicht automatisch ausgeloggt werde? Ist damit unter Einstellungen -> Sitzung -> Zeitintervall zwischen zwei Sicherungsvorgängen gemeint? Sicherung klingt nicht nach Aktualisierung!  Wert ist hier derzeit Standard 10000 ms

[web28]

Hier ein Tipp, der für den Adminbereich wirklich funktioniert.

in admin/includes/functions/session.php das folgende komplett auskommentieren

Code: PHP  [Auswählen]

if (!$SESS_LIFE = get_cfg_var('session.gc_maxlifetime')) {
      $SESS_LIFE = 1440;
    }

Dafür neu einfügen:

Code: PHP  [Auswählen]

$SESS_LIFE = 7200;

7200 = 2 Std. (60*60*2)

Evtl. gibt es dafür in der nächsten modified eCommerce Shopsoftware Version ein Editierfeld im Admin.

[XTCM-User]

Super! Danke!
Baue ich gleich ein!

[speedy]

Vielen Dank, web28, störte mich auch schon oft.

[mdoll]

Ich benutze FF mit TabMixPlus. Wo kann ich die Seitenaktualisierung einstellen, so das ich nicht automatisch ausgeloggt werde?

Du gehst in Tab Mix Plus in die "Einstellungen -> Menü -> Tab-Kontextmenü". Hier setzt Du einen Haken bei "Tab automatisch neu laden".
Dann gehst Du zum Tab mit dem Adminbereich Deines Shops, Rechtsklick auf den Tab und dann "Tab automatisch neu laden" wählen. Gewünschten Intervall (z.B. 15 Minuten) wählen. Der Tab wird dann automatisch neu geladen. Ich arbeite dann immer in einem anderen Tab weiter, während der "Admin-Tab" immer neu lädt. Und siehe da, kein Logout mehr  

Gruß
Mathias

[XTCM-User]

Danke für den Hinweis!

[pq]

Was spricht denn dagegen, auch in "/includes/functions/sessions.php" die Zeit deutlich höher zu drehen? z.B. 24h:

Code: PHP  [Auswählen]

$SESS_LIFE = 60*60*24;
 

Gibt es einen Grund, den Timeout nur auf "solange wie notwendig" zu setzen?

[WuSpAwn]

Gute Frage! Würde mich auch interessieren.

[hendrik]

[...]
Gibt es einen Grund, den Timeout nur auf "solange wie notwendig" zu setzen?

Sicherheit. Eine abgelaufene Session kann nicht von fremden übernommen werden. Gerade im Zusammenhang mit dem 'base'-Problem beim Internet Explorer*.

Gruß
Hen

*ab v1.06 gefixt, aber 1.06 ist noch in Arbeit und längst nicht 'stable'

[angelo]

Hallo liebe xtc´ler,

für mich ist das Thema leider noch nicht beendet.
Wir möchten das automatische LOGOUT abschalten. Dazu finden wir jedoch keine Lösung.
Der Zeitintervall von zwei Stunden reicht A nicht aus und B ist es völlig wirkungslos.

Sind wir mit der Lösungssuche denn wirklich gaaaanz alleine auf dieser schönen Welt?

Liebe Grüße
Angelo

[Matt]

[...]
Wir möchten das automatische LOGOUT abschalten. [...]

Genau. Der Kunde, der sich im Internetcafe nicht ausgeloggt hat, freut sich bestimmt, dass die Leute auch Tage später noch Sachen auf seinen Namen bestellen können.

[web28]

[...]
Der Zeitintervall von zwei Stunden reicht A nicht aus und B ist es völlig wirkungslos.
[...]

Zeit kann man einstellen wie man will. Das funktioniert auch, allerdings darf man nicht im Frontend rumklicken oder man muss zuerst im Admin einmal klicken

Laut User "baustelle" hilft aber dieses Firefox Addon: Tab Mix Plus

Rechte Maustaste: Automatisch neu laden -> Zeitabstand auswählen

[angelo]

Ich will das doch nur für ADMINS! Und wir werden ständig von der Arbeit abgehalten.
... Und wir arbeiten nicht mit Firefox

[web28]

Für den Adminbereich funktioniert mein Tipp. Die Zeit kannst Du auch beliebig erhöhen.

Das Problem ist der Mischmasch Login über die Shopoberfläche, mal als Admin mal als Kunde je nach Einloggdaten.
Solange das nicht komplett getrennt wird (kein Adminlogin mehr über den Shoplogin), gibt es keine andere Lösung.