Почему происходит разлогинивание?

Question

[DarkByte2015]

У меня есть сайт с регистрацией/авторизацией - все как обычно, но заметил одну проблему: я логинюсь и после некоторого времени бездействия меня разлогинивает (я не засекал, но например вечером я был залогинен, а с утра уже нет). Вот строчка которая логинит - все как в доках:

Yii::$app->getUser()->login($user, $rememberMe ? 3600 * 24 * 30 : 0); // запоминаем аж на 30 суток!!!

Логом прокидывал - $rememberMe = true. Это точно. Что интересно - локально у меня такой проблемы не наблюдается. Я имею ввиду что этот сайт у меня развернут для разработки на локальной машине и не разлогинивает вообще. Именно проблема когда на сервере уже развернуто.

P.S. Я не уверен что проблема именно в коде. Возможно в каких-то настройках сервера, а может даже просто в моем браузере (хром).

Comments

[Антон]

лайфтайм сессии проверяли?

[DarkByte2015]

Антон, я вот уже сам сейчас глянул в параметры пыха на сервере и нашел этот параметр: session.cookie_lifetime = 0. Может в этом и вся проблема? Сколько должен быть установлен этот параметр? Просто я же из пыха устанавливаю время жизни куки на 30 дней например, а сколько тут должно быть? Это ведь глобальные настройки для всех сайтов. Поставить что-то вроде 999999999999999999999 чтобы всем хватило?

P.S. Правда на локальной машине в настройках пыха эта переменная тоже в 0 установлена и ничего. Не разлогинивает...

Еще нашел такую переменную: session.gc_maxlifetime. Она и там и там установлена в 1440.

[Антон]

DarkByte2015, Поменяйте session.gc_maxlifetime , посмотрите, может поможет

[DarkByte2015]

Антон, ну хз, чтобы не ждать поставил 60 секунд, апач перезапустил, залогинился - минута прошла, но я все еще залогинен. Походу не с этим связано.

[DarkByte2015]

Знаете, а вот изменение session.cookie_lifetime на 60 секунд - показало что походу это этот параметр виноват. Действительно через минуту меня разлогинило. Наверное попробую поставить ему как и хотел что-то вроде 99999999999 и посмотреть что выйдет.

[Антон]

DarkByte2015, Вообще 0 - это безвременное значение.
В Девтулсе посмотрите, сколько живет кука у вас после установки, но директиву лайфтайма выставьте обратно на 0

[DarkByte2015]

Антон, вы не правы

session.cookie_lifetime указывает время жизни cookies, отправляемого в браузер клиента, в секундах. Значение 0 означает, что cookies будут валидны до закрытия браузера. По умолчанию равно 0.

А в девтулзах сейчас такой время жизни указано: +033707-06-18T09:01:49.778Z. Я честно говоря не понимаю как это читать. Какой-то набор символов...

[Антон]

DarkByte2015, скиньте адрес, посмотрю

Answer 1

[Максим Тимофеев]

права на запись, наличие сессии - вот что надо проверить. Иногда при переносе юзер от имени которого созданы файлы не имеет доступа. Проверяйте.