如何在 symfony 中的 sfGuard 会话超时时调用自定义函数

Question

我在我的项目中使用 sfGuard 作为身份验证插件。我想调用某些客户端&会话超时时的服务器端脚本。我能做到这一点的最好方法是什么。

请帮忙！ 多谢。

Answer 1

嗯，我一直在阅读 sfGuardSecurityUser ，它扩展了 sfBasicSecurityUser 类，该类处理用户身份验证、配置文件、凭据等。

所以，我在 中找到了一个函数sfBasicSecurityUser 确定用户会话是否定时，称为 isTimedOut 和 setTimedOut。

如果您想在用户会话超时时执行某些操作，至少在服务器端，您应该监听发生这种情况时引发的事件。检查此方法：

这可以在 symfony_core_root_dir/lib/user/sfBasicSecurityUser.class.php 中找到。

  public function initialize(sfEventDispatcher $dispatcher, sfStorage $storage, $options = array())
  {
    // initialize parent
    parent::initialize($dispatcher, $storage, $options);

    if (!array_key_exists('timeout', $this->options))
    {
      $this->options['timeout'] = 1800;
    }

    // force the max lifetime for session garbage collector to be greater than timeout
    if (ini_get('session.gc_maxlifetime') < $this->options['timeout'])
    {
      ini_set('session.gc_maxlifetime', $this->options['timeout']);
    }

    // read data from storage
    $this->authenticated = $storage->read(self::AUTH_NAMESPACE);
    $this->credentials   = $storage->read(self::CREDENTIAL_NAMESPACE);
    $this->lastRequest   = $storage->read(self::LAST_REQUEST_NAMESPACE);

    if (null === $this->authenticated)
    {
      $this->authenticated = false;
      $this->credentials   = array();
    }
    else
    {
      // Automatic logout logged in user if no request within timeout parameter seconds
      $timeout = $this->options['timeout'];
      if (false !== $timeout && null !== $this->lastRequest && time() - $this->lastRequest >= $timeout)
      {
        if ($this->options['logging'])
        {
          $this->dispatcher->notify(new sfEvent($this, 'application.log', array('Automatic user logout due to timeout')));
        }

        $this->setTimedOut();
        $this->setAuthenticated(false);
      }
    }

    $this->lastRequest = time();
  }

对于客户端，您可能会开始考虑 HTML 5 和 Javascript Workers。这个想法可能是在页面加载时设置一个工作人员，并告诉他计数到 session_time_out，然后重定向到登录页面或其他页面。