[SOLUCIONADO] Evitar que se cierre sesión al cerrar el navegador

super_rayo · #1 (**permalink**) 22/03/2013, 05:15

Hola foreros!

Siempre he estado trabajando con Cookies y he decidido pasarme a las Sessions por motivos de seguridad y comodidad más que nada.

El problema que tengo es que quiero que las sesiones se mantengan en el tiempo y no se cierren cuando se cierra el navegador.

Ahora bien, no puedo acceder al archivo config.ini para ajustar el lifetime de las sesiones, ya que tengo un server compartido.

Por otra parte, se supone que la función session_set_cookie_params() permite ajustar la duración de las sesiones en segundos omitiendo la configuración predeterminada del server... Pero el caso es que no funciona...

Código PHP:

  <?php
session_set_cookie_params(86400);   //supongamos que queremos 1 día
session_start();
$_SESSION['ejemplo'] = "Yeeeeeeha";
?>

Al cerrar el navegador se pierde la sesión y no se guarda.

Gracias por sus respuestas!!

loncho_rojas · #2 (**permalink**) 22/03/2013, 05:24

SET COOKIE es una cosa independiente a SESSION... Puede que tu navegador esté predeterminado a reiniciar o cerrar todas las sessiones cada vez que se cierra, porque cada vez que haces inicio de session, a menos que en la página de inicio exista un session_destroy no debería pasar.. prueba con otros navegadores a ver si actúa igual y comentanos. Sería de ayuda ver tu codigo de login y una página en la que entras...

quimfv · #3 (**permalink**) 22/03/2013, 05:24

En este caso debes implementar las sessiones con cookies... es la unica forma de mantenerlas una vez cerrado el navegador ... pero todo lo que ganabas en seguridad se va al...creo.

cachusan · #4 (**permalink**) 22/03/2013, 05:25

Indicanos que posible problema de seguridad o vulnerabilidad?

Crear una sesion basicamente es crear una cookie, la lógica de funcionamiento es diferente pero el concepto es el mismo.

super_rayo · #5 (**permalink**) 22/03/2013, 06:00

Cita:

Iniciado por loncho_rojas

SET COOKIE es una cosa independiente a SESSION... Puede que tu navegador esté predeterminado a reiniciar o cerrar todas las sessiones cada vez que se cierra, porque cada vez que haces inicio de session, a menos que en la página de inicio exista un session_destroy no debería pasar.. prueba con otros navegadores a ver si actúa igual y comentanos. Sería de ayuda ver tu codigo de login y una página en la que entras...

Pues sí, haciendo la prueba en Google Chrome, la sesión expira al cerrar el navegador, en cambio, en Firefox y en IE, no caduca y se mantiene aun cerrándolos...

loncho_rojas · #6 (**permalink**) 22/03/2013, 06:05

Entonces ya no es un problema de PHP en sí, es como el navegador interpreta los inicios de sesion como método de seguridad... Quizá en algún momento de tu vida cuando te preguntó "DESEAS GUARDAR LOS DATOS Y CONTRASEÑAS PARA SU USO POSTERIOR" le hayas clicado "NUNCA" o algo parecido... averigua como hacer en chrome para que te guarde los inicios de sesion o las contraseñas, quizá esten desabilitadas el uso de las cookies, y seguro vuelve a funcionar.

super_rayo · #7 (**permalink**) 22/03/2013, 06:11

Miraré a ver que encuentro por las herramientas de Chrome...

No obstante si queréis echarle un vistazo al "inicio de sesión" de prueba:

http://www.minimonigotes.com/sss.php

super_rayo · #8 (**permalink**) 22/03/2013, 06:14

Mágicamente, ahora funciona también en Chrome con suma naturalidad... Joder con Google... xD

loncho_rojas · #9 (**permalink**) 22/03/2013, 06:15

que conclusión deberíamos sacar de ese link?

super_rayo · #10 (**permalink**) 22/03/2013, 06:20

Ninguna, salvo que funciona bien (espero xD)

loncho_rojas · #11 (**permalink**) 22/03/2013, 06:27

ver esto es correcto?

Cita:

Hola! Esto es una página con sesiones inclusive.
Si no estás logged in, no verás esto:
No tienes autorización jujujuju...
Crear session | Kill session

super_rayo · #12 (**permalink**) 22/03/2013, 06:33

Exactamente, al hacer clic en crear sesión, establece una sesión que te permite ver el contenido oculto, y al cerrar el navegador y volverlo a abrir debería continuar viendo el contenido oculto.

Evidentemente ese no es el loggin "oficial" de la web xD, es solo un sistema de prueba que verifica que funciona.