Merge branch 'release/v1.4.2'

CHANGELOG.md

@@ -2,6 +2,12 @@
 
 ## [UNRELEASED]
 
+## [1.4.2] - 2019-05-06
+### Changement
+- [TECH] Mise à jour Symfony 4.2.2 à 4.2.8 + MAJ des vulnérabilités, #153
+### Fix
+- [CONNEXION] Modification de la durée de session et du temps d'invalidation de la session selon l'inactivité, #152 
+
 ## [1.4.1] - 2019-04-03
 ### Fix
 - [USER] Suppression du bouton "Retour" dans l'onglet "Mon compte" car il était inutile et pointait vers la liste des sous-traitants

composer.json

@@ -25,6 +25,7 @@
         "symfony/flex": "^1.1",
         "symfony/form": "^4.2",
         "symfony/orm-pack": "^1.0",
+        "symfony/security": "^4.2",
         "symfony/security-bundle": "^4.2",
         "symfony/skeleton": "^4.2",
         "symfony/swiftmailer-bundle": "^3.2",

config/packages/framework.yaml

 parameters:
-    app.version: 1.4.1
+    app.version: 1.4.2
 
 framework:
     secret: '%env(APP_SECRET)%'
@@ -14,7 +14,8 @@ framework:
     # Remove or comment this section to explicitly disable session support.
     session:
         handler_id: ~
-        cookie_lifetime: 5400 # 1.5hours in seconds
+        cookie_lifetime: 14400 # 4 hours in seconds
+        gc_maxlifetime: 5400 # 1.5hours in seconds
 
     #esi: true
     #fragments: true