Foros del Web » Programando para Internet » PHP »

Sobre auth_token y phpsession

Estas en el tema de Sobre auth_token y phpsession en el foro de PHP en Foros del Web. Pues estoy haciendo un sitio, y creo comprendí mal lo de las cookies, porque yo estaba usando la phpsession solo como cookie temporal, y aparte ...
  #1 (permalink)  
Antiguo 24/02/2012, 13:08
 
Fecha de Ingreso: enero-2004
Mensajes: 236
Antigüedad: 20 años, 3 meses
Puntos: 4
Sobre auth_token y phpsession

Pues estoy haciendo un sitio, y creo comprendí mal lo de las cookies, porque yo estaba usando la phpsession solo como cookie temporal, y aparte si el usuario quería recordar la sesión, otra cookie permanente que usaba solo para logearse la cual habia llamado auth_token, que creí que para eso servia.

Pero corrijanme si me equivoco, si se quiere sesión permanente lo mejor es usar la cookie phpsession, pero las phpsessions son temporales, debería guardarlas en una tabla para los usuarios con sesión permanente?

A todo esto los típicos auth_token para que sirven, porque no lo aclaro.
  #2 (permalink)  
Antiguo 24/02/2012, 21:03
 
Fecha de Ingreso: enero-2004
Mensajes: 236
Antigüedad: 20 años, 3 meses
Puntos: 4
Respuesta: Sobre auth_token y phpsession

Vale, si quiero PHPSESSIONID permanente he de camiar el valor de session.cookie_lifetime en php.ini
En un hosting compartido esto podre hacerlo? O si quiero hacerlo bien debería hacer mis propias cookies y guardar los datos de sesión en la Base de datos, y no usar las sesiones de php?

Respecto a los Authentication Token, ya he visto que son para evitar ataques tipo CSRF y otros, y es un codigo para poner en formularios y demás, es decir es otro tema.

Última edición por llnitoll; 24/02/2012 a las 21:08

Etiquetas: tabla, usuarios
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 22:36.