php+js comment limiter 1 session par login Fermé

Question

Bonjour,

Je voudrais limiter l'utilisation d'un compte sur un site. Cad que 1 seule personne puisse utiliser le même login au même moment.
La première solution consiste à utiliser l'adresse IP, seulement plusieurs personnes différentes peuvent avoir la même IP (réseau entreprise par exemple, proxy commun, etc.). Donc ce n'est pas suffisant.

Mon problème est que si j'interdis le login si ce login a déjà une session ouverte ça peut bloquer : si l'utilisateur a quitté le site sans faire de "log out", on croit qu'il est toujours connecté, au moins pendant la durée de validité de la session (par ex 30 minutes). Dans ce cas si il a fermé son navigateur sans faire de log out et retente de se connecter, il sera bloqué pendant un temps trop long.

Je crois qu'en JS on peut détecter la fermeture de la fenetre : faire un log out si l'utilisateur ferme le navigateur. Mais d'après mes souvenirs ce n'est pas très fiable.

La seule solution que j'entrevois est d'utiliser ajax pour signaler toutes les X secondes que la session est ouverte. Dans ce cas si l'utilisateur quitte le site sans faire de log out, on aura plus le signal par ajax donc on ferme la session.

Quelqu'un a de l'expérience ou une idée sur ce sujet ?

Merci !

Nabla's · Answer

j'ai une vague idée, avec ta solution ajax (ou lors du chargement d'une nouvelle page)

lorsque l'utilisateur se log, sa session va créer une valeur aléatoire (random) qui sera stockée dans $_SESSION['unique_login'], et dans la base de données. La base de données contiendra les dernieres valeurs de cette variable

lors du chargement d'une nouvelle page, on vérifie que le unique_login soit bien le dernier crée.. si c'est pas le cas, tu supprime la session et affiches un message "vous vous etes conencté depuis un autre ordinateur"

oscarapace · Answer

je ne vois pas ce que cela change.

exemple :

A se connecte sur le site. il consulte qq pages et ferme son navigateur sans faire de log out.

A réouvre le site et veut se connecter, au pire il a même changé de poste de travail. le uniq_id a changé, donc ça le bloque ???

oscarapace · Answer

oui je pense retenir la solution ajax pour ne pas fermer la première session mais empecher l'ouverture d'une deuxième session, sans bloquer qq'un qui ferme son navigateur et revient (mis à part une attente de 10 secondes du fait du signal ajax).

je crois qu'on peut aussi utiliser json et écrire une balise script js dans le header de façon transparente, ce qui a pour effet de lancer une requete au site sans passer par des fonctions ajax qui ne sont peut etre pas toujours compatibles, en plus ces requetes sont moins visibles.

merci

Php+js comment limiter 1 session par login

3 réponses

Discussions similaires