[Harry19911]

#symfony #symfony2 #php
Chcę w Symfony2 się zabezpieczyć przed multi logowaniem. Ma wylogować poprzednią sesję jeśli się nowy zaloguje. Ktoś z was już rozwiązał taki problem?
Sesję trzymam w memcache, mam jeszcze redisa do wykorzystania.

[k.....o]

@Harry19911: na login handlerze usuwasz stara sesje

[Harry19911]

@kmicolo: Ale muszę tam jakoś podać id sesji tamtego użytkownika?

Jak coś to chodzi o zablokowanie multi logowania na jednego usera na kilku komputerach/przeglądarkach

[Cilthal]

@Harry19911: wiesz, jakoś go rozpoznać musisz, zazwyczaj jest to id sesji, kolizje sprawdzasz?

[Harry19911]

@Cilthal: W czystym php bym zapisał id sesji do bazy, później

sessionid($session

[Cilthal]

@Harry19911: invalidate()
Clears all session data and regenerates session ID. Do not use session_destroy().

[k.....o]

@Harry19911: http://symfony.com/doc/current/components/http_foundation/sessions.html

[Harry19911]

@Cilthal: @kmicolo:
Jak robię coś takiego żeby wylogować kogoś z innej przeglądarki,

 $session =

[Cilthal]

@Harry19911: to nie wiem w tej chwili, mozesz mi podeslac kod/klase?
Dokumentacja, w przypadku timeoutu np.: radzi cos takiego:

This metadata can be used to explicitly expire a session on access, e.g.:
$session->start();
if (time() - $session->getMetadataBag()->getLastUsed() >

[Cilthal]

@Harry19911: @Cilthal:
`public Boolean invalidate(integer $lifetime = null)
Invalidates the current session.
Clears all session attributes and flashes and regenerates the session and deletes the old session from persistence.
Parameters
integer $lifetime Sets the cookie lifetime for the session cookie. A null value will leave the system settings unchanged, 0 sets the cookie to expire with browser session. Time is in seconds, and

[Harry19911]

@Cilthal: Ale problem z Cannot change the ID... jest przy próbie setId, nie przy invalidate. Spróbowałem też czegoś takiego:

$sessionOld = $event->getRequest()->getSession();
 $oldId = $sessionOld->getId();

[Harry19911]

@Cilthal: Mam. Po prostu od usuwania sesji wziąłem surowego php'a

 $sessionOld = $event->getRequest()->getSession();
 $oldId =

[Cilthal]

@Harry19911: może i działa, ale to tak trochę "nie ładnie".