Cierre de sesión por inactividad en ScriptCase: módulo de seguridad

En todo sistema web siempre hay que tener en cuenta que no se puede dejar permanente la sesión de trabajo de nuestros sistemas, ya que se corre el riesgo que un tercero acceda y realice cambios no autorizados, robe información o inclusive realice transacciones que perjudiquen al usuario propietario.

Por esto es indispensable manejar el tiempo de la sesión inactiva en nuestros sistemas generados con Scriptcase, de lo cual te explicare como realizarlo a continuación.

Funciones PHP a utilizar

$_SESSION[] = Es un array asociativo que contiene variables de sesión disponibles para el script actual

time() = Devuelve el momento actual medido como el número de segundos desde la Época Unix (1 de Enero de 1970 00:00:00 GMT)

unset() = destruye las variables especificadas

isset() = Determina si una variable está definida y no es NULL

fuente: http://php.net/manual/es

Inicialmente ya tenemos que tener nuestro sistema finalizado con un menú y con el módulo de seguridad generado, ya que trabajaremos con las aplicaciones app_Login.php y  menu.php

Declarando la sesión en app_Login.php

Evento: onValidateSuccess

Aquí creamos la variable de sesión global ‘nw’ (para este ejemplo en particular pero puedes llamarle como gustes) y le asignamos la hora actual con la función time() más 5 segundos, para el ejemplo. Este código debe de ir antes de la línea sc_redir(menu); al final del evento onValidateSuccess como se muestra en la siguiente imagen.

Nota: si quieres asignar minutos de inactividad que es lo normal, solo multiplicas la cantidad de minutos por 60 que es la cantidad de segundos por minuto.

(Ejemplo: 10 minutos * 60 segundos = 600 segundos)

menu.php

Evento: onExecute
En este evento es donde utilizamos la comprobación de inactividad de la variable de sesión global que hemos llamado [‘nw’] creada en app_Login, para luego evaluar si es menor que la hora actual y de ser así destruir dicha variable con la función de PHP unset()

Observa como en el siguiente video

Por ,

6 de March de 2017

Compartir esta publicacion

a

También podría gustarte…

Desarrollo de software impulsado por IA: el papel de ChatGPT

En el mundo en constante evolución de la tecnología, la inteligencia artificial (IA) está desemp...

Low-Code: La Clave para una Transformación Digital Accesible

La transformación digital es un imperativo para las empresas que desean mantenerse competitivas en...

Tendencias de TI y Desarrollo Web para 2024: Hacia Nuevos Horizontes Tecnológicos

El mundo de la Tecnología de la Información (TI) y el Desarrollo Web está en constante evolució...

También podría gustarte…

Obtenga nuevas publicaciones, recursos, ofertas y más cada semana.

Utilizaremos la información provista para enviarle por correo electrónico boletines y ofertas. Puede darse de baja de los correos electrónicos en cualquier momento simplemente haciendo clic en el enlace "unsubscribe" en la parte inferior de cualquier correo electrónico o contactándonos a privacy @ scriptcase.net . Obtenga más información sobre nuestra Privacy Police .