如何在 Symfony 中检测会话超时

Question

我目前正在开发一个使用 PHP 框架 Symfony 的项目。 我配置了安全页面，定义了 30 分钟的会话超时，并设置了如果未经身份验证的用户尝试访问安全页面时应重定向用户的页面。

我已经说过，如果用户在用户会话过期后尝试访问安全页面，用户也会被重定向到那里。 在这种情况下，我想显示一条消息，基本上是“您的会话已过期。请重新连接。”

我怎样才能做到这一点？

Answer 1

您可以在每次成功的身份验证时设置一个 cookie。然后，如果会话为空，但 cookie 存在，则您会说“会话已过期”。

另一种更丑陋的方法，即使在禁用 cookie 的情况下也能工作：始终将会话 ID 添加到 URL。然后，如果它出现在 URL 中，但会话为空，则说明我们处于过期状态。

Answer 2

检查 myUser->timedout 更容易。

http://trac.symfony-project.org/changeset/1722

Symfony 1.4 没有有这个方法，但是你可以创建它：

class myUser extends sfBasicSecurityUser
{
   // ...   
   public function getTimedOut() 
   {
       return $this->timedout;
   }
   // ...
}

正确填写属性timedout。

然后在模板中检查它的值：

<?php if($sf_user->getTimedOut()) : ?>
    <div class="error">Session timeout...</div>
<?php endif ?>