Sitzungen laufen zu früh ab, da Session daten gelöscht werden

[marcelk]

Hallo zusammen,

ich habe seit v16.9 (und auch mit v17.1) das Problem, dass trotz einem eingestellten session timeout von 4h, die Sessions der Nutzer nach ca. 45min (auf jeden Fall nach 1h) kaputt gehen und die Nutzer bei der nächsten Aktion ausgeloggt werden.

Ein bisschen debugging entlarvte folgende Zeilen als Verantwortlich für den Rausschmissr: https://github.com/EGroupware/egroupware/blob/master/api/src/Session.php#L913-L917

Tatsächlich ist $_SESSION[self::EGW_SESSION_VAR] nicht gesetzt, obwohl die required files z.B. noch in der Session gespeichert sind und die Session ID sich nicht verändert hat. Das heißt die Session existiert noch, aber ist aus irgendeinem Grund zerschossen.

Bei meinen Tests habe ich während der Wartezeit keine Aktionen ausgeführt, was das ganze noch komischer macht.

Könnte das an der session encryption liegen? Oder daran, dass Session::init_handler die session bereits vor verify startet?

Vielen Dank im Voraus für die Hilfe

PS:

PHP 5.6.30
Apache
Keine Auffälligkeiten im Apache log

[Thomas_Besser-4]

Oben genannte Probleme traten auch noch mit EGW 17.1.20181205 auf.

Seit dem Jahreswechsel läuft der Server mit PHP 7.3. Die Probleme sind damit verschwunden.

Gruß
Thomas

[StefanU]

Hallo Thomas,

wir testen nun auch mit PHP 7.3. Bitte poste im Forum, wenn dir etwas auffällt.
Auch Meldungen im error-log interessieren…

@marcelk:
Wie ist denn der Stand bei dir? PHP5.6 sollte ja nicht mehr verwendet werden

Gruß
Stefan

[Thomas_Besser-4]

Sorry, das hatte ich vergessen zu erwähnen: Marcel hat die Anfrage in meinem Auftrag getätigt.

Es ist also derselbe Server

Gruß
Thomas

[StefanU]

Hallo Thomas.

Ja, ich sollte erst lesen, dann denken und dann erst posten

Kann/soll ich Marcel seinen Account sperren und das Thema als erledigt markieren?

Gruß
Stefan

[Thomas_Besser-4]

Ups, sorry, sehe deine Frage erst jetzt…

Also die Anfrage kannst du schliessen.

Marcel’s Account zu sperren, kann/will ich nicht verantworten. Dazu müsste er selber etwas zu sagen. Er arbeitet nicht mehr bei uns, aber vielleicht wird er zukünftig in anderer Funktion mit EGroupware arbeiten!?

Gruß
Thomas

[StefanU]

Hallo Thomas,

Marcel sein Account läuft mit eine KIT-Adresse. Es wäre prima, wenn du ihn bitten könntest hier seine eigene aktuelle Adresse zu hinterlegen. Oder du stellst mir den Kontakt her.

arbeitet nicht mehr bei uns, aber vielleicht wird er zukünftig in anderer Funktion mit EGroupware arbeiten!?

Das würde uns natürlich sehr freuen.
Das Thema Entwicklung und Dokumentation beschäftigt uns derzeit. Wir überlegen auf der nächsten FrOSCon einen Projektraum zu organisieren und neben Vorträgen und Installations-/Konfigurationsworkshops auch ein Entwickler-Meeting dort abzuhalten. Das kommt aber auch ein bischen auf das Interesse an.
Ich werde auf jeden Fall dort sein. Mit Vortrag und Stand.

Gruß
Stefan

[Thomas_Besser-4]

Habe ihm eine Nachricht mit dem LInk auf diesen Thread geschickt.

Gruß
Thomas

[Thomas_Besser-4]

Hi Stefan,

Marcel kennt das Passwort für das Forum nicht mehr.

Den Account bitte sperren und ggf. löschen.

Danke und Gruß
Thomas