0

при авторизацци на сайт использую сессии

$_SESSION['session_username']=$username;

но живет эта сессия до тех пор пока не закрывается браузер ! как реализовать авторизацию например как vk.com чтобы после закрытия браузера сессия не закрывалась и в принципе оставалась активной до тех пор пока пользователь не нажмет "logout"

1

1 ответ 1

2

Вам нужно использовать куки. Я тут когда-то отвечал про сессии.

В куках Вы можете задать время жизни, при создании переменной, и браузер будет хранить данные всё это время, или пока Вы не удалите их. Но, Вы должны защищать такие данные, и ни в коем случае не передавать в куки данные для авторизации или личные/секретные данные, т.к. эти данные передаются на клиент, и могут быть прочитаны.

Если Вы установите время жизни кук в 0, то они будут сессионными, т.е. сотрутся после закрытия браузера. Как тот же SESSID, который затирается, и после открытия страницы снова, не отправляется на сервер, поэтому PHP не может отпределить старую сессию, и создает новую.

3
  • 1
    Сессия в PHP и так основана на куках. А смотреть нужно сюда php.net/session_set_cookie_params
    – Alexey Ten
    24 мая 2016 в 15:00
  • If set to 0, or omitted, the cookie will expire at the end of the session. Видимо Вы не перешли по ссылке, там про это и рассказывается.
    – A1essandro
    24 мая 2016 в 15:02
  • Только у вас про куки вообще, а тут про конкретные куки которые лежат в основе механизма PHP-сессий. А как они работают я прекрасно знаю
    – Alexey Ten
    24 мая 2016 в 15:08

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.