Pour des raisons de sécurité il me faut de déconnecter automatiquement tout utilisateur SPIP après une période d’inactivité de 15 minutes et forcer ainsi l’utilisateur à se ré-authentifier. (SPIP 1.9.2d)

Comment faire ?? Cela est il compatible avec les cookies de session SPIP ??

J’ai regardé les fichiers php.ini (session.gc.maxlifetime) spip/ecrire/action/cookie.php, spip/ecrire/inc/cookie.php et spip/ecrire/inc/session. J’ai tenté des modifications de la fonction spip_setcookie(). Enfin, j’ai regardé du coté du champs prefs de la table spip_auteur... mais au mieux j’obtiens une déconnection automatique après 15 minutes malheureusement même lorsque l’utilisateur est actif !

Merci de votre aide.