Stockage des sessions utilisateurs

doli32 · Juillet 5, 2023, 2:46

Bonjour,
suite à un souci ponctuel chez OVH, je me suis intéressé au stockage des sessions utilisateurs. dans un environnement mutualisé celui-ci n’est pas forcément facile à maîtriser. J’ai essayé pour ma part la solution du répertoire dédié + php.ini à la racine du site, mais sans succès.
Quand je regarde la configuration de mon instance j’ai ceci :

La description de la modalité est donc sous la forme de fichiers.
Doliabrr accepte-t-il le stockage des sessions utilisateurs en base de données ? et si oui , comment cela se met-il en place ?
Merci d’avance

hop · Juillet 5, 2023, 4:25

Bonjour,

Oui Dolibarr permet de stocker les sessions en BDD.

Les infos sont dans le code source.

Le code qui détermine comment gérer les sessions

github.com

Dolibarr/dolibarr/blob/a2671fdbb262a8b1b234ad9b8ca24c925cf4558f/htdocs/main.inc.php#L320


      
          		);
          		setcookie($cookiename, empty($cookievalue) ? '' : $cookievalue, $cookieparams);
          	}
          	if (empty($cookievalue)) {
          		unset($_COOKIE[$cookiename]);
          	}
          }
          
          
// Set the handler of session
          // if (ini_get('session.save_handler') == 'user')
          if (!empty($php_session_save_handler) && $php_session_save_handler == 'db') {
          	require_once 'core/lib/phpsessionin'.$php_session_save_handler.'.lib.php';
          }
          
          
// Init session. Name of session is specific to Dolibarr instance.
          // Must be done after the include of filefunc.inc.php so global variables of conf file are defined (like $dolibarr_main_instance_unique_id or $dolibarr_main_force_https).
          // Note: the function dol_getprefix() is defined into functions.lib.php but may have been defined to return a different key to manage another area to protect.
          $prefix = dol_getprefix('');
          $sessionname = 'DOLSESSID_'.$prefix;
          $sessiontimeout = 'DOLSESSTIMEOUT_'.$prefix;
          if (!empty($_COOKIE[$sessiontimeout])) {

et le fichier qui gère le stockage des sessions en BDD

github.com

Dolibarr/dolibarr/blob/a2671fdbb262a8b1b234ad9b8ca24c925cf4558f/htdocs/core/lib/phpsessionindb.lib.php

<?php
/* Copyright (C) 2020 Laurent Destailleur  <[email protected]>
 *
 * This program is free software; you can redistribute it and/or modify
 * it under the terms of the GNU General Public License as published by
 * the Free Software Foundation; either version 3 of the License, or
 * (at your option) any later version.
 *
 * This program is distributed in the hope that it will be useful,
 * but WITHOUT ANY WARRANTY; without even the implied warranty of
 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 * GNU General Public License for more details.
 *
 * You should have received a copy of the GNU General Public License
 * along with this program. If not, see <https://www.gnu.org/licenses/>.
 * or see https://www.gnu.org/
 */

/**
 *  \file		htdocs/core/lib/phpsessionindb.lib.php

This file has been truncated. show original

La configuration se fait dans le fichier conf.php classique

doli32 · Juillet 6, 2023, 8:42

Merci, je vais creuser dans cette direction. J’ai encore appris quelque chose et notamment qu’il faut aussi mettre à jour son conf.php (je traîne le même depuis la version 3.3).
Je pense que ça va résoudre ce problème, vu qu’il ne faut pas compter sur le support OVH pour ce genre de souci (rien dans le ticket ouvert il y a une semaine)
bonne journée

doli32 · Juillet 11, 2023, 9:40

Bonjour,
les tests pour passer en mode db sont infructueux jusqu’ici:

si je change uniquement le mode via conf.php

je reçois un message d’erreur : Fatal error: Call to a member function escape() on null in /htdocs/core/lib/phpsessionindb.lib.php on line 119 Fatal error: Call to a member function close() on null in /htdocs/core/lib/phpsessionindb.lib.php on line 181
si j’essaie de mettre en dur les infos suivantes (même si phpsessionindb.lib.php peut faire croire que les valeurs globales sont utilisées)

le message d’erreur change :
Fatal error: Declaration of DoliDBMysql::query() must be compatible with Database::query($query, $usesavepoint = 0, $type = ‹ auto ›, $result_mode = 0) in /htdocs/core/db/mysql.class.php on line 35

il manque encore quelque chose, mais quoi ?

merci d’avance

doli32 · Juillet 17, 2023, 8:54

Les problèmes rencontrés ci-dessus ne concernent que la copie locale d’une instance initialement hébergée chez OVH (je voulais tester avant de mettre en ligne).
Ayant 2 instances chez OVH, dont une moins critique, j’ai testé le parametre $php_session_save_handler=‹ db ›; dans le conf.php de celle-ci. Aucun souci sur cette instance OVH, les sessions sont bien stockées en db. Le pb est résolu mais la question reste entière pour moi; seules les versions php sont différentes (php 5.6 en local vs 7.0 chez ovh).