Question

Hola muy buenas y enhorabuena por el gran cambio de look, es impresionante.
Parece que no estoy pillando bien esto de las sesiones con php.

Estoy intentando que cuando una persona se loguea en mi pagina web, que dure permanentemente o por un largo tiempo como hacen muchas paginas como Facebook que hasta que no elimino la Session o elimino todo el historial del navegador no tengo que volver a loguearme.

Vamos al grano:

Me estoy logeando con facebook en mi web obtengo todos los datos con la api y creo las sesiones, pero he hecho una prueba y al cabo de dos horas o menos la Session ha muerto, porque he salido a la calle un momento sin cerrar el navegador y cuando he vuelto ya había muerto la Session.
¿Como lo puedo hacer para que sea más duradera la Session?

    session_destroy();
    $tiempo=time()+60*60*24*30; // 1 año
    session_cache_expire($tiempo);
    $cache_expire = session_cache_expire();
    session_start();
    session_set_cookie_params($tiempo);
    $_SESSION['idusuario'] = $userQuery['idusuario'];
    $_SESSION['email'] = $userQuery['email'];
    $_SESSION['usuario'] = $userQuery['usuario'];
    $_SESSION['url_usuario'] = $userQuery['url'];
    $_SESSION['ultima_entrada'] = $userQuery['fecha_ultima_entrada'];
    $_SESSION['provider'] = $provider; //facebook
    $_SESSION['identificador'] = $identificador;

Espero puedan ayudarme.
Saludos!!!

Answer 1

Hola José,

hay varias cuestiones en tu código. Primero:

$tiempo=time() + 60 * 60 * 24 * 30;

606024*30 no es un año, es un mes expresado en segundos. La variable $tiempo tendrá ahora un número entero que representará el momento actual más 1 mes.

Luego cuando hacés:

session_cache_expire($tiempo);

Estás indicando que la sesión en el servidor perdure 1 mes. Tenés que hacer este llamado cada vez antes de llamar a session_start().

Luego, sabiendo que la sesión en PHP se mantiene gracdias a una cookie en el cliente, hacés

session_set_cookie_params($tiempo);

Pero esto no tiene efecto, porque tiene que ser llamado antes de session_start(); y por tanto, el valor vigente será el de PHP.INI que expirará la sesión en el default de la configuración.

Por otra parte session_set_cookie_params($tiempo); recibe como parámetro cuanto tiempo dura la cookie, y no en qué fecha se vence, por lo que lo correcto sería pasarle como parámetro algo como 60 60 24 *30 para que dure un mes, sin agregarle el valor de time().

Saludos cordiales!

Answer 2

Yo no hago una session_cache_expire, ya que la sesion se elimina automaticamente al cerrar el navegador

El tiempo de vida de una sesión puede ser seteado por el php.ini por la directiva
session.cookie_lifetime que si es 0, entonces dura hasta que el navegador se cierre.
Otro método es por medio de la función session_set_cookie_params que su primer parámetro (y obligatorio) es de int tiempo."

Por cierto, puedes ayudarme para logear con facebook en mi web?