Cerrar Sesiones en PHP

[p3rikl3s]

Hola amigos foreros... Hoy me surgió la pregunta de que si es posible cerrar todas las sesiones creadas -menos la mia- ?. Lo quiero implementar en un sistema en donde accesan usuarios con diferentes niveles de acceso (administrador - usaurio común). Lo que quiero, es que el administrador pueda cerrar todas las sesiones de aquellos usuarios que no son administradores...


Espero haberme explicado bien, espero sus respuestas.


Saludos.

[pateketrueke]

si usas un gestor de sesiones propio, claro que se puede...

osea, si tu creaste el gestor... obvio que debes saber como detenerlo por partes.... ya sean archivos, o BD ... es sencillo

pero si usas el gestor de sesiones de PHP, ya lo veo complicado.... por favor, lee todo lo necesario del manual de PHP con respecto a sesiones... alguna idea te dará...

suerte!

[alfrevolution]

Se me ocurre que debes crear un módulo de administración de sesiones (que solo tenga acceso el administrador) donde te muestre todos los usuarios conectados, esto lo puedes hacer realizando un SELECT a la tabla donde tengas los nombres de usuarios y contraseñas. Ahora, ¿como selecionar solo los conectados?, pues haz que al iniciar alguna sesión haga que cambie el estado de esta, por ejemplo 0 = offline y 1 = online, entonces en la condición del SELECT pones que seleccione los estados=1.
Ahora con la lista de usuarios online, le colocas un enlace que diga "Cerrar sesión de este usuario" y al hacer click el estado de esa sesión vuelva a 0.

Espero que te haya servido de algo mi idea.

[p3rikl3s]

Gracias por sus aportes. En base a eso estoy investigando al respecto, cualquier novedad se las haré saber por aquí. Como información adicional, estoy trabajando con el gestor de sesiones de PHP - como dice pateketueke - por lo tanto quería saber si hay manera de hacerlo sin tantas complicaciones con dicho gestor. Lo que dice Alfrevolution es viable, pero sería tedioso colocar include o requiere en cada una de las páginas que conforman el sistema. Pero esta bueno el aporte, gracias de igual manera....

Saludos...

[xbx]

Hola,

Iniciado por p3rikl3s

(...) Lo que dice Alfrevolution es viable, pero sería tedioso colocar include o requiere en cada una de las páginas que conforman el sistema. Pero esta bueno el aporte, gracias de igual manera....
Saludos...

Supuestamente ese include/require o lo que sea ya debe estar en todas las páginas verificando que el usuario esté correctamente logueado.

Lo que yo haría es tener un estado por cada usuario en base de datos. Y al momento de verificar en cada página que el usuario esté logueado también me fijo si el estado es válido (seteable desde algún panel), de lo contrario hago algun unset o un session_destroy.

Mucho más simple y efectivo.

Saludos,

[p3rikl3s]

Me gusta esa idea. Gracias xbx la pondré en practica y les aviso como me fue.

Saludos.

[kerverin]

lo que yo hago en mi caso es lo que dice xbx, mantengo en la BD la session y adjunto a cada pagina un logout, el cual al no tener actividad simplemente mato sessiones y listo.

Es la mejor opcion, asi siempre se mantiene vigilado al usuario

[p3rikl3s]

Interesante... Bueno yo en realidad buscaba algo que matará la sesión de raíz, quería evitar eso que dices Kerverin de colocar a cada página un logout, pero bueno creo que no hay de otra manera. Gracias colegas por sus aportes, todas las ideas muy interesantes. Sin embargo, pienso que no estaría de más que colocaran el fragmento del código donde matan la sesión, es para comparar y así dejamos un legado practico a los próximos que pasen por aquí.

Gracias y Saludos.