0

при авторизацци на сайт использую сессии

$_SESSION['session_username']=$username;

но живет эта сессия до тех пор пока не закрывается браузер ! как реализовать авторизацию например как vk.com чтобы после закрытия браузера сессия не закрывалась и в принципе оставалась активной до тех пор пока пользователь не нажмет "logout"

1

1 ответ 1

2

Вам нужно использовать куки. Я тут когда-то отвечал про сессии.

В куках Вы можете задать время жизни, при создании переменной, и браузер будет хранить данные всё это время, или пока Вы не удалите их. Но, Вы должны защищать такие данные, и ни в коем случае не передавать в куки данные для авторизации или личные/секретные данные, т.к. эти данные передаются на клиент, и могут быть прочитаны.

Если Вы установите время жизни кук в 0, то они будут сессионными, т.е. сотрутся после закрытия браузера. Как тот же SESSID, который затирается, и после открытия страницы снова, не отправляется на сервер, поэтому PHP не может отпределить старую сессию, и создает новую.

3
  • 1
    Сессия в PHP и так основана на куках. А смотреть нужно сюда php.net/session_set_cookie_params
    – Alexey Ten
    24 мая 2016 в 15:00
  • If set to 0, or omitted, the cookie will expire at the end of the session. Видимо Вы не перешли по ссылке, там про это и рассказывается.
    – A1essandro
    24 мая 2016 в 15:02
  • Только у вас про куки вообще, а тут про конкретные куки которые лежат в основе механизма PHP-сессий. А как они работают я прекрасно знаю
    – Alexey Ten
    24 мая 2016 в 15:08

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.