Produits Entr'ouvert » w.c.s.

Ticket à déplacer sur w.c.s., les form_tokens sont nettoyés en même temps que les sessions (je serai pour les créer dans un répertoire avec l'id de la session, ça simplifiera le nettoyage), si il en reste c'est que ce nettoyage a un soucis (surtout je crois que ça ne tient pas compte du fait que quixote ne permet que Sesssion.MAX_FORM_TOKENS dans une même session, soit max 16, quand on dépasse le form_tokens est perdu).

1. se rappeler pourquoi on les crée sur le disque
2. voir si ça ne pourrait pas plutôt utiliser le cache ou rester simplement en session (et voir si besoin d'augmenter MAX_FORM_TOKENS)
3.1 si rien de tout ça implémenter un truc bien simple comme effacer les form_tokens qui ont plus d'1 semaine
3.2 alternative, ajouter le session.id dans le chemin est supprimé tous les nonces pour les ids qui n'existent plus

1. se rappeler pourquoi on les crée sur le disque

#16048 qui manque malheureusement de détails pratiques mais vu la zone concernée, je préfère laisser ainsi.

Du coup, option bête, qui prend l'âge max possible des sessions et vire tout ce qui dépasse.

Aussi, lors du job, form_tokens_dir n'était pas défini, parce qu'il est initialisé uniquement lors du set_app_dir(...), quand une requête arrive; je change ça en propriété, comme ça il suffit d'avoir publisher.app_dir, sans nécessairement passer par l'initialisation.

Je ne sais trop où un logger.debug() afficherait/enregistrerait son info, j'ai fait sans.

commit cbd2d3578849dc5373edfed544a090fb394be238
Author: Frédéric Péters <fpeters@entrouvert.com>
Date:   Tue Jun 25 22:45:37 2019 +0200

    misc: delete old form_tokens files (#30368)