Jak poprawnie 'ztimeoutować' sesję PHP

Question

Moje pytanie zrodziło się stąd, że po upływie czasu określanego 'default' czasu w zmiennej session.gc-maxlifetime sesja nadal jest aktywna. SESSIONID oraz zmienne sesyjne są niezmienione i dostępne (innymi słowy użytkownik jest nadal zalogowany). Restart serwera XAMPP niec nie zmienia.

Answer 1

http://stackoverflow.com/questions/22496324/php-ini-set-session-gc-maxlifetime-not-working

Answer 2

Rozwiązanie na podstawie postu stack overflow.

Dla każdej podstrony z newralgicznymi danymi:

if (isset($_SESSION['last_activity']) && (time() - $_SESSION['last_activity']) > $_SESSION['timeout'])
{
	header("Location: timeout.php"); // wyloguj i ustaw wiadomość o timeout
	exit();
}
$_SESSION['last_activity'] = time();