Comme j'ai expliqué récemment, la durée de session ne doit PAS être
fixée par _RENOUVELLE_ALEA
http://archives.rezo.net/archives/spip-dev.mbox/45WJSKI7JJ5ZIM6252GIOMBZD7LBLJAZ/
Si on veut que la session meure à telle date, il faut sans doute
mettre l'info de la fin de session dans la session elle-même.
Comme j'ai expliqué récemment, la durée de session ne doit PAS être
fixée par _RENOUVELLE_ALEA
Discuter chez rezo.net
Certes, mais c'est la seule solution que SPIP offre à ce jour, avec pour conséquence directe un affaiblissement de la sécurité, puisque l'alea est utilisé pour générer les urls d'action sécurisées.
Si on veut que la session meure à telle date, il faut sans doute
mettre l'info de la fin de session dans la session elle-même.
Un ticket pour la prochaine version ?
Cédric