1

我创建了下面的Application.cfc,除了一件事情之外,一切正常。我试图让Application.cfc在短时间不活动后退出。但是,我的ApplicationTimeoutSessionTimeout都没有奏效。Coldfusion 10 sessionTimeout不能正常工作

有没有人有任何建议?

谢谢

<cfcomponent> 
<cfset This.name = "AndWhat"> 
<cfset This.sessionManagement="True"> 
<cfset This.loginstorage="session"> 
<cfset This.datasource = "database"> 
<cfset This.ormenabled = "true"> 
<cfset This.applicationTimeout = createTimeSpan(0, 0, 1, 0)> 
<cfset This.sessionTimeout = createTimeSpan(0, 0, 1, 0)> 


<cffunction name="onRequestStart" access="remote" > 
    <cfif IsDefined("Form.logout")> 
     <cflogout> 
    </cfif> 
    <cflogin > 
     <cfif NOT IsDefined("cflogin")> 
      <cfinclude template="loguser.cfm"> 
      <cfabort> 
     <cfelse> 
      <cfif cflogin.name IS "" OR cflogin.password IS ""> 
       <cfoutput> 
        <script type="text/javascript"> 
         alert("Um, Really?! Please supply a valid username and password!"); 
        </script> 
       </cfoutput> 
       <cfinclude template="loguser.cfm"> 
       <cfabort> 
      <cfelse > 
       <cfquery name="myNewLoginQuery" dataSource="database"> 
        SELECT username, password, policy 
        FROM people 
        WHERE 
        username = '#cflogin.name#' 
        AND password = '#cflogin.password#' 
       </cfquery> 
       <cfif loginQuery.policy NEQ ""> 
        <cfloginuser name="#cflogin.name#" Password = "#cflogin.password#"> 
       <cfelse> 
        <cfoutput> 
         <script type="text/javascript"> 
          alert("Um, Really?! Please supply a valid username and password!"); 
         </script> 
        </cfoutput>  
        <cfinclude template="loguser.cfm"> 
        <cfabort> 
       </cfif> 
      </cfif>  
     </cfif> 

    </cflogin> 
</cffunction> 
</cfcomponent> 
+0

不知道,但不应该在'onSessionStart()',而不是'onRequestStart()'上管理会话中心的东西?如果你可以避免,我也可能不打扰''。这真的没有带来太多的表。 –

+0

只是随机猜测:尝试为应用程序超时和会话超时设置不同的时间跨度。应用程序通常是几个小时,会话是30分钟左右。目前它们在你的代码中是一样的,它可能是问题的根源。 – Sergii

+5

此外,你怎么知道超时不起作用?我建议实现'onSessionEnd()'处理程序并使用'cflog'来记录超时。您将获得更多有关该研究的信息。 – Sergii

回答

-1

需要使用CreateTimeSpan变量产生时间戳sessionTimeout变量。

0

。但是,您永远不应该使用用户提供的数据运行没有cfqueryparam标记的cfquery。没有它,你正在寻求SQL注入。