Saludos Cordiales:
Estoy desarrollando una aplicación con symfony2 con manejo de usuarios, ahora necesito implementar lo siguiente:
Que cuando un usuario esté logueado y dentro del sistema, si se va a loguear en una máquina diferente, la sesión donde estaba antes se cierre antes de permitirle ingresar nuevamente al sistema, es decir que sólo se quede abierta una sola sesión a la vez.
Que después de cierto tiempo de innactivadad donde el usuario esté dentro del sistema pero que no haga nada la sesión se cierre automáticamente.
Por favor agradecería mucho su ayuda.
Atentamente, Geovana Ch.
Respuestas
Con respecto a tu primera pregunta, Symfony2 no soporta de serie esta característica. Además, es algo que resulta bastante complicado de hacer. Para empezar, tendrás que cambiar tus sesiones para que se guarden en una base de datos o en un servicio tipo Memcached. Después, tendrás que programar tu propia lógica para buscar si hay alguna sesión existente para el usuario que se quiere loguear y en tal caso, destruirla.
El bundle LswMemcacheBundle tiene algo que te podría servir mediante la opción session.locking: session support in LswMemcacheBundle
Respecto a la segunda pregunta, esto es mucho más sencillo de hacer, ya que sólo tienes que configurar el valor de la opción cookie_lifetime tal y como se explica en el manual oficial de Symfony.
@javiereguiluz