Destruir cookie y sesion a la vez

[ferent]

Buenas a todos;

No lo entiendo por que el código que tengo para destruir cookies y la sesión abierta la mayoría de las veces me funciona pero alguna no y no me destrulle las dichosas cookies.

Ahí va ese código:

1º destrullo la sesión (creada con el autentificator de Cluster):

logout_sesion.php

Código PHP:

  // Cargamos variables 
require ("aut_config.inc.php"); 
// le damos un nombre a la sesion (por si quisieramos identificarla) 
session_name($usuarios_sesion); 
// iniciamos sesiones 
session_start(); 
// destruimos la session de usuarios. 
session_destroy(); 
// una  vez destruida la sesión, lo mandamos a la carpeta 
// principal para que pueda destruir las cookies, ya que desde aquí no se puede 
header ("location: ../logout_cookie.php");  
   

2º como comenté las cookies se generan en la página principal mientras que la sesión la destrullo en una subcarpeta.

logout_cookie.php

Código PHP:

 //esto no tiene mucha complicación, pero por si acaso se me escapa algo... 
<?php 
$acceso=Array(' ',' '); 
setcookie("cookie5[user]","$acceso[0]",time()[phone]); 
setcookie("cookie5[pass]","$acceso[1]",time()[phone]); 
?>   

Y eso es to, eso es to, eso es todo amigos

¿Por qué falla?

Gracias!!!
PD: Si necesitan más información dígamenlo, pero es que llevo mucho tiempo con este problema.

[josemi]

Hola,

Asi no destruyes la cookie, solo borras su contenido. Para destruir la cookie, especifica una fecha de expiracion en el pasado, para que el navegador la eliminie o invalide. Porque es el navegador el que gestiona las cookies. Simplemente restando en lugar de sumar:

Código PHP:

  <?php 
$acceso=Array(' ',' '); 
setcookie("cookie5[user]","$acceso[0]",time()-315360000); 
setcookie("cookie5[pass]","$acceso[1]",time()-315360000); 
?>   

Por supuesto, si al crear pusistes mas parametros al setcookie(), debes ponerlos al destruir con los mismo valores que al crear.

Saludos.

[ferent]

Hola Josemi;

Ya descubrí el problema (más o menos) pero no la solución. Puse lo que me dijiste, pero ahí no estaba la miga.

Resulta que el dominio en donde está hospedada la web permite poner la url sin "www", por lo que es un problema al crear cookies y borrarlas (supongo), ya que si me identifico sin las "www" la cookie se me guarda en esa dirección; y si me identifico en la de www obviamente sucede lo mismo, lo que da lugar que tenga dos cookies para la misma página.

Lo que no entiendo es por que si borro las cookies CON el "www" no me las borra por que toma la cookie creada SIN las "www" mientras que si lo hago al revés si que las borra y no me coje las otras. VAYA LÍO!!! .

Y mi pregunta es: He visto que en este foro se puede acceder desde "desaweb.forosdelweb.com", desde "www.forosdelweb.com" y desde "forosdelweb.com"; y en las tres me reconoce y en las tres si borro la cookie me la borra también. ¿De qué forma puedo hacer lo mismo?

Muchas gracias

[josemi]

Bueno, creo que no hace mucho conteste algo sobre esto. Creo que en el manual www.php.net/setcookie o en los comentarios de los usuarios comentaban algo de eso. EL "truco" era llamar a setcookie() con todos sus argumentos, y especificar en el domain un valor que sirviese para todos los subdominios (con y sin www, o con otro subdominio). Creo que era poniendo '.dominio.com' o algo asi. Luego lo busco. Pero con esto podrias empezar a buscar (manual, foro, google).

Suerte.

[ferent]

Ya lo vi, joer eres un mostruo, vaya cabeza!!!

la solución está aquí:
<?php
setcookie("SID", "abc", time()+10000, "/", ".foobar.com", 0);
?>

la barra es para atacar a la dirección directamente y no a una subcarpeta del dominio "foobar.com". Lo que no entiendo es para que sirve el "0" del final.

Muchísimas gracias Josemi!!

[josemi]

Pues te lo dice el manual:si es 1 solo se envia la cookie por HTTPS, si es 0 por HTTP y HTTPS. Supongo que si tu sitio va todo por HTTPS, tu cookie tambien deberia.

Saludos.

PD: Podrias poner este problema y solucion en las FAQs. Ya se que quizas no sea tan frecuente, pero puede que sea un caso mas que comun, pero que la gente no se de cuenta.

PD2: ¿Por que no la pongo yo? Pues porque soy un vago

[ferent]

Allá voy, que honor, mi primera faq en PHP )