Action #13849
[Session] Ne pas démarrer la session automatiquement
Start date:
04/30/2020
Due date:
Itération:
200507
Extension/Module:
Fonction:
Sécurité
SCRUM - Valeur:
2 - Should
Description
Même si la session PHP sera désactivée sur les systèmes hôtes, il faut ajouter une option du framework (VHOST) pour ne la démarrer que si demandé (dans une extension car dans l'appli on n'en a pas utilité).
History
#1 Updated by Arnaud PAUGET 9 months ago
- Status changed from A traiter to A livrer
Test ok.
Nouvelle directive "LAABS_SESSION_START" dans le fichier vhost.conf par défaut.
La session n'est démarrée que si cette directive existe et si sa valeur est à 'On'.