Beenden einer Session

[odi]

Hi, habe eine Frage zum Session-Handling. Es klappt alles soweit ganz gut, bis auf eine Sache:

Ich möchte gerne die Session beenden, wenn der Benutzer im selben Fenster zu einer anderen Webadresse wechselt. Beim Zurückwechseln soll er sich dann erneut anmelden müssen.

Wo und wie muss ich dann die Session beenden (mit session_destroy?).

Danke für einen schnellen Tip.

odi

[coder]

<?
session_destroy();
?>

[odi]

ich weiss, dass es mit session_destroy() geht. aber wann muss ich sie aufrufen? ps.: index.php besteht aus einem frameset.

danke für eine antwort,

odi

[MelloPie]

machs im body tag mit
onUnload()...

[Titus]

Humbug. onUnLoad ist JavaScript, session_destroy ist PHP.

So geiht dat:
session_start();
session_destroy();

[coder]

Ja ich hatte es doch richtig! Er wollte net wissen wie man startet sonder beendet

[webkermit]

aber meiner Meinung muß der
session_destroy();
die
session_start();
vorangehen.

Oder, irre ich mich da jetzt?

[MelloPie]

ja klar is onOnload javascript... doch das ding kann ne Funktion ausführen...
die kann php session_destroy() enthalten und gut is...

[coder]

klar muss session_start(); vorangehen sonst kannst du auch nichts beenden wenn nichts gestartet ist - versuch mal win runterzufahren bevor es hochgefahren ist
Hier poste ich mal meine logout.php:

<?php
// [logout.php] Beendet die Session mit der Administration.
// Sessionbeginn wenn false dann Fehler
session_start();
if (!session_is_registered('username'))
{
die ("Fehler: Nicht eingeloggt!");
}
// Beendet Session
session_destroy();
// Wenn alles true dann geht's weiter zur [login.html]
header("Location:login.html");
?>

[Sonnenschein]

Sorry wenn ich den Tread wieder hervorkrame, aber das Problem ist IMHO nicht gelöst. Zumindestens hab ich das gleiche und bin nicht wirklich klüger.

Das Script setzt das aktive Ausloggen voraus.
Soweit so klar.

Wenn der User sich aber nicht explizit ausloggt, wat dann?
Meine Idee wäre es, das Session_cookie zeitlich zu begrenzen. Was meint ihr? Gibts andere Möglichkeiten?

[coder]

Du meinst wenn er sich nicht ausloggt und das Fenster einfach schließt? Dann ist er trotzdem ausgeloggt

[Sonnenschein]

Ähm, wieso?

[coder]

Weil die Session nur solang steht bis das Fenster zu ist denk ich mal.

[Sonnenschein]

Also wenn ich das richtig verstanden haben, dann wird die Session_ID in einem Cookie abgelegt. Beim nächsten Start des Proggis ist die Session also gültig...

Odrrr?

[WhiteMountain]

fast.
die session verwaltung benutzt vorerst mal temporäre cookies - die sterben mit dem fenster, sind also auch wech wenn du ein neues fenster aufmachst..
schau mal auf http://develnet.org/tech/tutorials/
das is sehr schön erklärt oder auch bei köhntopp in den faq:
http://www.koehntopp.de/php/version4_session.html

@neu anmelden wenn zwischenzeitlich auf einer anderen seite:
ich würd den referrer auslesen - wenn referrer aus den eigenen seiten, alles ok, wenn referrer fremd dann session_start(); session_destroy(); und husch zur anmeldung

sag ich jetzt mal unbesehen.