0

Мне нужно удалять сессию пользователя после закрытия браузера. В конфиге прописаны такие строки:

ini_set('session.gc_maxlifetime', 1440);
ini_set('session.cookie_lifetime', 0);

Последний параметр должен удалять сессию, при закрытии браузера, но этого не происходит. В какую сторону копать?

P.S. Идентификатор сессии в куках отмечен как "сессия", т.е. он должен удаляться. Но этого тоже не происходит.

8
  • 1
    Браузер - это хром?
    – etki
    20 мая 2015 в 11:30
  • Да. Кстати, при setcookie с expire = 0 - тоже сохраняет даже после закрытия.
    – A1essandro
    20 мая 2015 в 11:32
  • 1
    Насколько знаю, это поведение хрома - корректное завершение у него не означает завершение сессии, он просто дампает ее на диск.
    – etki
    20 мая 2015 в 11:33
  • а есть какое-то решение универсальное?
    – A1essandro
    20 мая 2015 в 11:35
  • Хз. Разве вам действительно нужно отслеживать момент закрытия браузера?
    – etki
    20 мая 2015 в 11:38

1 ответ 1

2

Сессионные куки (с expire = session) удаляются не по закрытию по браузера, а по закрытию сессии. Это довольно размытое явление, которое может трактоваться создателем бразера как угодно, и, например, в хроме сессия продолжается даже между выключениями (сохраняется на диск и восстанавливается еще раз). Таким образом, выставление сессионных кук, в том числе и PHPSESSION, не гарантирует их удаление при закрытии браузера.

Оптимальным вариантом считаю выставить время жизни куки в среднее время, после которого пользователя можно считать "ушедшим". ЕМНИП, при каждом запросе PHP будет обновлять PHPSESSION-куку, обновляя вместе с тем и время ее жизни.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.