<?php
session_start(); // 세션을 시작 (필수)

// 세션 유지 시간 (초 단위)
$session_timeout = 1800; // 예: 30분

// 로그인 URL 설정 (로그아웃 후 이동할 페이지)
$login_url = "/login.php"; // 로그인 페이지 URL

// 로그인한 사용자만 체크
if ($is_member) {
    // 현재 시간
    $current_time = time();

    // 마지막 활동 시간이 설정되어 있다면 타임아웃 체크
    if (isset($_SESSION['last_activity'])) {
        $time_diff = $current_time - $_SESSION['last_activity']; // 마지막 활동과 현재 시간 차이

        if ($time_diff > $session_timeout) {
            // 세션 만료 처리 (자동 로그아웃)
            session_unset();
            session_destroy();

            // JavaScript를 사용하여 자동 리다이렉트
            echo "<script>
                alert('세션이 만료되었습니다. 다시 로그인해 주세요.');
                window.location.href = '{$login_url}';
            </script>";

            exit; // PHP 코드 실행 중지
        }
    }

    // 마지막 활동 시간 갱신
    $_SESSION['last_activity'] = $current_time;
}

// 클라이언트 측에서도 자동 로그아웃 감지
echo "<script>
    var sessionTimeout = " . ($session_timeout * 1000) . "; // 밀리초 변환
    console.log('Session timeout set for: ' + (sessionTimeout / 1000) + ' seconds');

    function startSessionTimer() {
        clearTimeout(window.sessionTimer); // 기존 타이머 제거
        window.sessionTimer = setTimeout(function() {
            alert('세션이 만료되었습니다. 다시 로그인해 주세요.');
            window.location.href = '{$login_url}';
        }, sessionTimeout);
    }

    // 페이지 로드 시 타이머 시작
    startSessionTimer();

    // 사용자가 활동할 때마다 타이머 리셋
    document.addEventListener('mousemove', startSessionTimer);
    document.addEventListener('keypress', startSessionTimer);
</script>";
?>
 

문제 분석

자동 로그아웃이 정상적으로 동작하지 않는 이유는 다음과 같을 수 있습니다.

1. 세션 갱신 문제

   • $_SESSION['last_activity']가 갱신되지 않아서 자동 로그아웃이 실행되지 않을 가능성
   • session_start()가 호출되지 않아서 $_SESSION이 제대로 작동하지 않을 가능성

2. 클라이언트 측(브라우저) 타이머 문제

   • setTimeout()이 실행되지 않는지 확인 필요 (브라우저 콘솔 오류 확인)
   • 페이지가 갱신될 때마다 setTimeout()이 초기화되므로 타이머가 제대로 동작하지 않을 가능성

3. 세션 타임아웃 로직 문제

   • PHP에서는 서버 측에서 세션이 살아있는지 체크해야 함
   • 클라이언트에서만 setTimeout()을 사용하면 서버가 사용자의 세션을 인식하지 못할 수 있음