一定時間でログアウトする

一定時間でログアウトする - ブラウザ開きっぱなしでいつでも管理者ページにアクセスできるのは危険だしね

説明

ログイン関係を調べている関係で、wp_set_auth_cookie関数に行き着く。ログイン画面の「ログイン状態を保持する」がチェックされた場合、クッキーの有効期限は14日間。チェックされていない場合は、ブラウザが閉じるまで常に有効となっているんだね。

というわけで本題へ。Webアプリケーションの中にはログインして一定時間何もしなかった場合にログアウトするものがある。今回やりたいことはまさにこれである。

ロジックは至極シンプルで、管理者ページが表示される際に実行されるadmin_initアクションにて、ログイン情報を含んだクッキーの有効期限を設定し続けるだけである。これであれば管理者ページが表示される度に有効期限は延長されるため、最終表示から所定の時間が経過した場合のみログアウトになる。

テーマのfunctions.phpに記述する内容は次の通り。すでにadmin_initアクションを使っている場合は適宜修正して使ってください。

add_action( 'admin_init', 'mytheme_admin_init' );
function mytheme_admin_init() {
	add_filter( 'auth_cookie_expiration', 'mytheme_auth_cookie_expiration', 10, 3 );
	$user = wp_get_current_user();
	wp_set_auth_cookie( $user->ID, true );
}
function mytheme_auth_cookie_expiration( $expiration, $user_id, $remember ) {
	if ( $remember ) $expiration = <span class="blue">3600</span>;
	return $expiration;
}

この例では、管理者ページを表示した際、前回のアクセスから1時間(3,600秒)経過しているとログアウトしてログインページを表示することになる。ログイン維持時間(クッキー有効期限)を変更する場合、青字の部分の秒指定を変更すること。

最近ブラウザを閉じることはあまりなくなってきており、より安全なサイト運用を心がけるなら、多少の利便性を犠牲にしてもログイン維持時間は設定しておくといいだろう。

関連

お勧めコンテンツ

get_children(2010年12月17日 登録)

mixed get_children( [ mixed $args = '' [ , string $output = OBJECT ] ] )
投稿情報に付加されている投稿情報(子供の投稿情報)を検索し、マッチしたすべてのデータを取得する。

the_ID(2009年11月12日 登録)

void the_ID( )
投稿IDを表示する。

add_media_page(2011年5月30日 登録)

mixed add_media_page( string $page_title, string $menu_title, mixed string $capability, string $menu_slug [ , mixed $function = '' ] )
メディアメニューにサブメニューを登録する。

get_parent_theme_file_path(2017年4月5日 登録)

string get_parent_theme_file_path( string $file = '' )
親テーマ内にあるファイルのパス名を取得する。

get_page_template_slug(2012年6月29日 登録)

mixed get_page_template_slug( int $page_id )
固定ページに指定されているテンプレートファイルのスラッグを取得する。

最終更新日時 : 2013-05-23 15:32