Sesiones con vida larga ¿Recomendable?

[jordi45]

Tengo un login y no sé si implementarle que marcando un checkbox alargue la sesión 3 días aunque cierre el navegador.

He visto que al acceder a cuenta google al hacer login pone no cerrar sesión y me parece que dura dos semanas al menos.

¿Esto que lo hace mediante sesiones o cookies, y este mismo foro que utiliza cookies de servidor (sesiones) o cookies de navegador (cookies)?

He leído que no es recomendable uitilizar sesiones con vida larga y pasar a las cookies de navegador.

Opiniones, please.

[ocp001a]

Una sesión muere al cerrar el navegador, o llegando al límite impuesto por el servidor.
La recuperación de sesiones se hace por cookies.
No hay ningún problema en que usaras sesiones largas, si es que éstas pueden mantenerse, aunque lo normal es que el servidor esté configurado para que expiren al cierto tiempo.

Quizá el problema fuera la sensibilidad de los datos y si los usuarios puedan compartir equipos, en tal caso depende de tus necesidades.

Teóricamente, usar cookies puede llevarte a sufrir ataques en tu sitio, si éstas cookies con alteradas adecuadamente.

[maycolalvarez]

PHP Session usa una cookie, y como tal puedes hacer que la misma dure hasta un año.

los datos de sesión no se pierden al cerrar el navegador debido a que el servidor no tiene forma de detectar eso, simplemente que al cerrar el navegador se elimina la cookie, y por ende cuando haces peticiones al servidor no hay un session_id para comparar.