bonjour,

j'ai dans un site un appel à du javascript dont le but est de fermer une session quand l'utilisateur est inactif.
la fonction js fait appel à setTimeout comme ca :
setTimeout("chemin_php_fonction_logout()", 53000);
Donc php_fonction_logout() enclenche la fermeture de session après 53000ms.
bien.
Sauf que quand l'utilisateur est sur la page et tape du texte, le setTimeout ne le détecte pas. Du coup mon utilisateur remplis une textarea, mais s'il n'a pas valider le texte en postant le formulaire avant 53000ms, alors la session se ferme et l'utilisateur est pas content car il a tout perdu!

Comment intégrer le fait que lorsque l'utilisateur tape, il n'est pas inactif ?

merci

setTimout revoit une id qui permet de stopper le timer.

Donc dans ton cas quand l'utilisateur bouge la souris ou appuie sur une touche tu stop le timer et t'en redémarre un autre.

j'ai oublié de dire le nom de la fonction pour arrêter le timer :
clearTimeout( idTimer/*:int*/ )

est-ce que dans le cas ou mon utilisateur a 2 onglets internet ouverts, qu'il bouge la souris sur l'autre onglet (pas le mien), ma fonction js va chopper les events quand meme ?

Si la pointeur est sur ta page, oui.

Ne demandes pas à javascript de faire ça. Tu stockes dans un cookie/session or whatever le timestamp de la date d'ouverture de la dernière page de ton site. Ensuite, tu fais un test pour savoir si, à l'ouverture de la page, le lapse de temps n'est pas supérieur à 54s, et si ce n'est pas le cas, tu le déconnectes.

if(time() - $timestamp > 54) {
deconnexion();
}

miseAjourDeTimestamp();

L'idéal c'est de le faire des 2 côtés,

Un délai assez long côté server, par exemple 1h, comme ca même le type qui désactive javascript sera déconnecte au bout d'un moment.

Et en javascript via XmlHttpRequest tu renvoie régulièrement le message "hého je suis là me déconnecte pas" (par ex toutes les 30min) si l'utilisateur a bougé la souris (ou pressé un touche clavier) entre temps.

Comme ca l'utilisateur peut remplir son formulaire tranquillou sans se faire déconnecter, et il restera pas nonplus indéfiniment connecté (ce qui est pas idéal si le visiteur se connecte depuis un PC public...).

mmmmh, je crois que je vois.
Je vous remercie pour ces conseils

ah, en fait j'ai une balise META qui fait un refresh de la page au bout d'un certain temps et qui déconnecte.... du coup ca empèche mon clearTimeout d'etre utile....

J'ai pas trop envie de virer le Meta car dans le cas ou le javascript serait désactivé, il n'y aurait plus de controle du tout.

Est-ce qu'il y aurait une solution quand meme ?

Comme je l'ai dit tu peux faire un timer côté serveur, et en javascript tu fais un script de confort qui redémarre le timer côté serveur quand l'utilisateur utilise le clavier/souris.

Résultat :
- si l'utilisateur a désactive javascript il sera deco quoi qu'il arrive une fois le délai expiré.
- si js est activé, il sera déco seulement après un délai d'inactivité.