[RISOLTO] Come evitare la continua richiesta di utente e password?

[ZioCrick]

Salve gente,
sto finalmente riprendendo le prove con Joomla 3.6.5 (con il template protostar) e ogni volta che lascio l'interfaccia di amministrazione ferma per un po, (non sono riuscito ancora a capire per quanti minuti) quando vi ritorno, qualunque cosa cerco di fare mi si ripresenta la finestra di login e devo reinserire usernamene password dell'utente amministratore.

E' una vera scocciatura, perché tra una prova e l'altra cerco continuamente informazioni sul web, leggo documenti e quindi passano parecchi minuti, e ogni volta devo reinserire i dati di login.

Ho cercato se c'e' un parametro per impostare la durata della sessione, o renderla indefinita, ma ho trovato solo la voce 'Resetta Orario" nel menù Sistema -> Configurazione globale -> Utenti -> tab "Opzioni password" ... che ho impostato a 24, ma non cambia nulla.

Qualcuno sa indicarmi meglio dove mettere le mani per risolvere questa situazione?

[robertoseveri1974]

si ma quel parametro credo sia in minuti, metti 900 e dovrebbe funzionare

[robertoseveri1974]

in Joomla 3.8.10 ultima versione è qui


Configurazione - Sistema e poi cerchi in fondo il parametro della vita della sessione

[ZioCrick]

Grazie Roberto per le indicazioni. 
Ho riverificato ma quel valore è impostabile tramite un menù a tendina ed è in ore, infatti arriva fino a 24.

L'aggiornamento della versione di Joomla non l'ho ancora fatto perché mi sembra che l'anno scorso avevo provato ad aggiornarlo alla 3.7.4 ma non ero riuscito perché sto usando Windows XP e le versioni dei componenti di Xampp non sono aggiornate per ospitare versioni più recenti di Joomla.

Per contro in questi giorni ho provato anche da Kubuntu, ma non capisco perché non mi permette di copiare la cartella di Joomla nella htdocs perché dice ceh non ho i permessi .. boh?

[ZioCrick]

Aggiornamento:

ho provato ad aggiornare Joomla alla 3.8.10 e me l'ha fatto fare, però quando vado in "Pannello di controllo" mi da la segnalazioneche la versione 5.4.31 di PHP è obsoleta ... etc ... ma sembra funzionare ugualmente. 

Ho trovato anche l'impostazione del tempo della sessione che dicevi, ma non è riportata l'unità di misura. 
Io l'ho impostato a 10000, ma non so cos'è ... boh?

Per ora non ancora avuto modo di verificare se mi richiede il login ...
Domani verificherò ... ;-)

[giusebos]

Aggiornamento:

ho provato ad aggiornare Joomla alla 3.8.10 e me l'ha fatto fare, però quando vado in "Pannello di controllo" mi da la segnalazioneche la versione 5.4.31 di PHP è obsoleta ... etc ... ma sembra funzionare ugualmente. 

è un avviso, tipo attenzione che hai un calzino bucato.....non ti chiedi come mai riesci ancora a camminare!

[ZioCrick]

Grazie  giusebos!
Allora sto tranquillo che non scoppia nulla? 
Almeno posso fare le prove di base.


Le sto facendo su Windows perché su Kubuntu ho altri problemi ... che devo prima risolvere ... non mi lascia copiare i file di Joomla nella htdocs di xampp perché mi dice che non ho i diritti di accesso ... ma questo è un altro argomento. 

[tomtomeight]

Sì dormi tranquillo tanto quell'avviso era perché ai programmatori piace scherzare. 

[ZioCrick]

Grazie  tomtomeight
Comunque stamattina l'ho tenuto inattivo per oltre 3 ore e non mi ha sbattuto fuori, quindi il suggerimento di Roberto ha funzionato!


Inoltre ho scoperto che l'unità di misura della vita della sessione è minuti, così posso calibrarlo adeguatamente quando metterò il sito in linea. 


Grazie a tutti.

[matty80]

Far scadere una sessione per quanto noioso possa essere è anche una questione di sicurezza del tuo sito. Valuta bene una volta messo in produzione quel sito di modificare quel parametro.

[ZioCrick]

Ma certo! Hai ragionissima 
Infatti ho scritto anche che mi serviva capire l'unità di misura, proprio per impostare la durata in modo adeguato.
A proposito: io in tutti gli anni da che ho il mio sito, ho sempre usato il default di Xoops.
Secondo te quale potrebbe essere un valore ragionevole?Tieni conto che il mio è un sito di informazioni, più simile ad un blog, e che non gestisce transazioni economiche di alcun tipo, ne dati sensibili, se non i dati degli eventuali utenti che si volessero registrare per pubblicare articoli o commenti.

[giusebos]

bastava leggere il toltip sulla voce in configurazione...

[ZioCrick]

bastava leggere il toltip sulla voce in configurazione...

Ma infatti è da li che l'ho scoperto. 
E secondo te un valore ragionevole da impostare per il sito on-line con le caratteristiche che ho scritto prima, quale sarebbe?

[giusebos]

quello proposto da joomla, 15 che sta per 15 minuti

[ZioCrick]

Ottimo, grazie.