¿ como gestionar diferentes sesiones con php ?

davidj · #1 (**permalink**) 03/12/2010, 03:40

Hola a todos!

Estoy diseñando una web con administración y usuarios registrados.

El tema está en que el administrador, una vez introduce el usuario y password accede a su panel de control donde puede realizar diferentes gestiones, entre las cuales esta la de un listado de los usuarios que se han registrado en la web y puede seleccionar un usuario y entrar en su panel (como si fuera el propio usuario registrado). Como el administrador está viendo los dos paneles desde el mismo navegador y ordenador comparten la misma sesión por lo que se mezclan las variables de sesión del panel de administración con el del usuario..

La pregunta es ¿ Como puedo hacer para que no se "mezclen" las variables de sesión del administrador y las variables de sesión del panel de usuarios?, es decir, me interesaría tener dos sesiones o similar, una para cada panel, por un lado el de administración y por otro el del usuario...

A ver si alguien sabe algo!!

Un saludo.

abimaelrc · #2 (**permalink**) 03/12/2010, 05:01

Puedes indicar llaves totalmente diferentes en el panel de administración o usa "virtual host".

davidj · #3 (**permalink**) 03/12/2010, 05:31

llaves te refieres a variables de sesión ??

abimaelrc · #4 (**permalink**) 03/12/2010, 06:10

O sea me refiero, ejemplo, $_SESSION['foo'], en este caso foo es la llave.

davidj · #5 (**permalink**) 03/12/2010, 06:13

ajam, lo tendré en cuenta, es que lo lógico sería que a cada ventana nueva que abriera una nueva sesión pero no es asi y puede dar luegar a confusión ..

abimaelrc · #6 (**permalink**) 03/12/2010, 07:00

No es así. No se puede basar por ventana porque entonces cada vez que uno visite una página es como si fuera una ventana nueva. En todo caso, también puedes usar diferente navegador, por ejemplo como administrador usas Firefox y como usuario google chrome. Así tienes diferente sesión.

davidj · #7 (**permalink**) 03/12/2010, 10:07

Podria indicar al usuario que solo puede tener una ventana abierta para ese sitio ???

abimaelrc · #8 (**permalink**) 03/12/2010, 10:26

Trata como te indique, con diferente navegador.

elizazenere · #9 (**permalink**) 03/12/2010, 10:48

Te recomiendo que utilices variable de session de vectores asi usas solamente dos nombres por ejemplo $_session['foo']['monbre']="sandra"; $_session['foo']['edad']="24";
$_session['configurate']['color']="red";
Espero que te sea útli.

Eli Z.

p414 · #10 (**permalink**) 03/12/2010, 11:21

elizazenare tu respuesta se me hace obvia, d echo en unos dias tendré un problema parecido asi que esto me está sirviendo para practicar y prepararme para ese momento.

davidj · #11 (**permalink**) 05/12/2010, 16:37

Perdona elizazenere pero no acabo de entender lo de las variables de sesion de vectores, es decir, entiendo perfectamente como funcionan pero no acabo de entender por que me serian utiles, pongo un ejemplo:

El administrador entra en su panel de control de la web y luego abre otra ventana y vuelve a abrir el mismo panel de control. Ahora tiene el panel de control en la ventana A y B, es decir, las variables de sesion son exactamente las mismas para cada ventana puesto que se trata del mismo panel de control.

¿Como puedo hacer para que no se mezclen las variables de sesion de la ventana A y B ? ¿ podriais poner un ajemplo?

Esta duda la tengo desde el punto de vista de la seguridad, por si algún cliente se le ocurre hacer este tipo de cosas...

Gracias !!

enrique4480 · #12 (**permalink**) 05/12/2010, 18:07

creo entender lo que dices, pero no necesitas dos sesiones. el admin puede editar los perfiles de los usuarios sin conocer el password de este, lo unico que necesitas es hacer niveles de usuario. ejemplo:

0 no registrados, nada, no interesa

1 usuarios normales, solo pueden editar su perfil.

2 administrador, puede editar todos los usuarios pero solo tiene una sesion activa.

y generar una cadena unica para evitar el robo de sesiones.

davidj · #13 (**permalink**) 06/12/2010, 04:26

Umm gracias por la info pero no es eso exactamente lo que comento..

Imagina que diseño una web con las caracteristicas que me comentas, y, por ejemplo, el administrador abre una ventana para administrar la web (nivel 2), todo ok, peeeero imaginate que por algún motivo desconocido abre de nuevo otra ventana con el mismo panel (nivel 2). Ahora tendrá dos ventanas diferentes con el mismo panel y por tanto con las mismas variables de sesion en las dos ventanas. El administrador puede creer en ese momento que tiene dos panels de control independientes pero no es así!!, los dos paneles funcionan como uno puesto que comparten las mismas variables de sesión...

Eso es lo que me gustaria evitar, duplicidad de variables de sesión en caso de que el usuario abra varias ventanas del mismo panel..

enrique4480 · #14 (**permalink**) 06/12/2010, 05:37

pero veamos, ese comportamiento es el logico y normal. la session te guarda una cookie con el id de esa sesion, si generase automaticamente sesiones nuevas a cada peticion no tendria logica el uso de sesiones y el servidor en paginas con mucha actividad tiraria humo.

Eso no es duplicar, es conservar el id de la sesion es el comportamiento general de toda cookie.

davidj · #15 (**permalink**) 06/12/2010, 05:44

Ten entiendo, funciona así , pero es que me da la sensación de "poca seguridad" ya que un usuario poco experimentado podría corromper datos al abrir varias ventanas con el mismo panel, no se, me gustaría que solo se pudiera abrir una ventana en el navegador o se generara una sesión para cada una...

Gracias por tu interés!