Détruire une session quand un onglet Firefox se ferme

**madina** · 29/09/2011, 18h13

Bonjour,

Mon application fonctionnant sous Firefox, la session crée ne se détruit que si le navigateur Firefox est fermé entièrement.

Par contre si je ferme l'onglet auquel se trouve l’application, la session n'est pas détruite : j'ai la possibilité d’exécuter une page sans se connecter.

Comment faire pour détruire une session à la fermeture d'un onglet ?

Merci des solutions.

Cordialement.

**Climoo** · 29/09/2011, 18h30

En général, on ne souhaite pas détruire les sessions à la fermeture d'un onglet.
Mais si c'est ce que tu veux faire, je pense que tu vas devoir utiliser un peu de javascript et même d'Ajax.
Tu peux commencer par récupérer l'événement "onunload" sur ta page (ou un autre qui ressemble).
Puis, dans la fonctionne appelée lors de cet événement, tu fais un appel ajax vers ton serveur pour détuire la session (jQuery est ton ami).

**madina** · 29/09/2011, 19h04

Bonjour,

Donc si je comprends bien, il y'a pas un moment où il est préférable de détruire une session ?

Pour l'evenement onunload : j'ai l'ai mis dans le <body>en faisant

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<script type="text/javascript">
 function maFonction(){
var xhr = getXhr();
// On défini ce qu'on va faire quand on aura la réponse
xhr.onreadystatechange = function(){
// On ne fait quelque chose que si on a tout reçu et que le serveur est ok
if(xhr.readyState == 4 && xhr.status == 200){
leselect = xhr.responseText;
}
}
// Ici on va voir comment faire du post
xhr.open("POST","destroy_session.php",true);  
// ne pas oublier ça pour le post
xhr.setRequestHeader('Content-Type','application/x-www-form-urlencoded');
// ne pas oublier de poster les arguments
xhr.send();

    }
 </script>
 <body onunload="maFonction();" >

Dans destroy_session :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<?php
$_SESSION = array(); // on réécrit le tableau
session_destroy(); // on détruit le tableau réécrit
	?>

mais ça détruit pas la session si je ferme l'onglet ?

Y'a-t-il n aménagement à faire ?

**Climoo** · 29/09/2011, 21h52

Ton code m'a l'air correct. Si ta fonction javascript est bien appelée, et que ton appel Ajax est correct, alors ta session sera bien supprimée.

Vérifie bien que l'événément onunload appelle bien ta fonction (utilise firebug en débuggeur js ou bien met un alert dans ta fonction pour voir).
Vérifie bien que ta page php est appelée par la suite (toujours avec firebug, regarde ce qui passe sur le réseau, ou bien y'a aussi Ctrl+Maj+K qui est très bien).

**Bovino** · 30/09/2011, 08h11

En fait, il est préférable d'utiliser l'événement onbeforeunload au lieu de onunload.
D'autre part, avant session_destroy(), ça peut être utile de mettre un petit session_start() non ?

**madina** · 30/09/2011, 11h21

Bonjour,

C'est des pour des raisons de sécurité que j'ai voulu pousser en détruisant la session à la fermeture d'un onglet.

Si c'est pas nécessaire, y'a t-il vraiment besoin ?

**grunk** · 30/09/2011, 11h30

Attention avec onbeforeunload car si je ne me trompe pas il sera appelé dès qu'un changement de page à lieux , pas seulement quand une page est fermée.

Pour ce qui est de la nécessité de détruire la session à la fermeture de l'onglet il n'ya que toi qui peux en décider selon la criticité de ton environnement.
La plus part du temps on se contente de la fermeture du navigateur.

**Bovino** · 30/09/2011, 11h54

Envoyé par grunk

Attention avec onbeforeunload car si je ne me trompe pas il sera appelé dès qu'un changement de page à lieux , pas seulement quand une page est fermée.

C'est pas faux...

Détruire une session quand un onglet Firefox se ferme

Langage PHP

Discussions similaires

Partager

Partager