Drucken

Bitte loggen sie sich ein oder registrieren sie sich.
1 Stunde 1 Tag 1 Woche 1 Monat Immer
Einloggen mit Benutzername, Passwort und Sitzungslänge

[teleroy]

Hallo zusammen,

ich möchte folgendes erreichen: Ich will mich bei meinem Shop als Admin anmelden und dann die ganze Zeit eingeloggt bleiben. Im Moment ist es bei mir so, dass ich nach etwa 10 min Untätigkeit selbstständig ausgeloggt werde. Wenn dann z.B. eine telefonische Bestellung kommt muss ich mich erst wieder einloggen usw.

Gibt es da ne Möglichkeit? Kann mir da jemand helfen?

Schon mal vielen Dank und frohe Weihnachten.

[SNCJansen]

Mahlzeit, die Frage kann ich nicht vollständig beantworten, aber ich kann die Richtung vorgeben:
/admin/includes/functions/sessions.php

ziemlich weit oben gibt es dies hier:

Code: [Auswählen]

    if (!$SESS_LIFE = get_cfg_var('session.gc_maxlifetime')) {
      $SESS_LIFE = 1440;
    }
wenn ich das richtig verstehe: wenn es eine maximaldauer für sessions gibt, übernehme diese, sonst setze diese auf 1440 (sec.). kann man diesen wert einfach höher setzen und ohne if, oder gibt die maxlifetime auch den höchstmöglichen wert an?

eventuell kann man auch hier das Limit erhöhen; in der function _sess_write:

Code: [Auswählen]

      $expiry = time() + $SESS_LIFE;
sollten ggf. die php-sessions nicht lange genug "leben" dürfen, würde eine umstellung auf mysql-sessions vielleicht helfen.

gruss
rené

[crocker]

Hallo,

ich kann mir vorstellen, dass eine Sessionverlängerung auch Sicherheitsprobleme ergeben könnte.

Ich arbeite mit dem Firefox und hab da eine Erweiterung laufen, die nach einer frei einstellbaren Zeitspanne die Seite wieder aufruft.
Klappt bei mir im Admin-Bereich ohne Probleme. 
Hier der Link: http://www.erweiterungen.de/detail/48/

weihnachtliche Grüße

crocker

[SNCJansen]

natürlich könnten hier sicherheitsprobs auftreten, aus diesem grund habe ich extra nur die admin-dateien als änderungsziel vorgeschlagen. die normalen shop-dateien werden nicht bearbeitet...

sollte hier ein sicherheitsleck im admin auftauchen, so gibt es immer noch das, was ich meinen kunden empfehle:
zusätzlich einen htaccess-schutz auf den admin zu packen...