Durée d'une session non pris en compte

Bonjour,

J'ai paramétré une durée en minutes pour une session utilisateur mais ça ne semble pas fonctionner.

Durée d'une session
Durée maximum d'inactivité (en minutes) :1440
Cette durée indique le temps maximum d'inactivité au bout duquel un utilisateur est automatiquement déconnecté.
Version GRR 3.4.3

Merci pour votre aide

 

Bonjour,
quel est le mode d'authentification ?
Car si vous êtes en SSO, cette limite est sans effet. C'est côté SSO qu'il faut limiter, si besoin.
Cordialement,
YN

Bonjour Yan,

Nous sommes en mode de connexion LDAP mais nous avons d'autres applications qui utilisent cette méthode d'authentification et nous ne rencontrons pas ce problème.

Cordialement

Bonjour,
si vous utilisez LDAP sans SSO, cela ne devrait effectivement pas empêcher la fermeture de session lorsque le temps d'inactivité est dépassé. Mais je ne vois pas dans le code ce qui cloche...
Si vous pouviez trouver d'autres indices, cela aiderait.
Cordialement,
YN

Le problème est qu'en mettant 1440 minutes soit 1 journée, les utilisateurs sont quand même déconnectés au bout de 20 - 30 minutes.
Le but est de rester connecté au moins pendant la journée de travail

Avez-vous vérifié les paramètres de php ?
Notamment la paramètre session.gc_maxlifetime, qui est par défaut à 1440 secondes, soit 24 minutes.
Comme GRR déclenche un session_start(), il est possible que la session soit fermée par php plutôt que GRR.