como manejo de unica session en php?

[wpersei]

Saludos

lo que pasa es que requiero hacer que una sesión de un usuario sea única, entonces en el momento en que un usuario inicia sesión en el sistema se destruya o se valide que la que haya iniciado en otro equipo sea destruida, la cuestión es que no se como identificar las sessiones para destruir la correcta y validar que si ha cambiado la session entonces la termine.

yo habia pensado en almacenar el nombre de la session en la bd y luego actualizar el valor cada vez que inicien sesion y obteniendo el session_name validar que sean iguales, la cuestion es:

¿hay una mejor forma de hacerlo?
¿cual es la forma mas segura de hacerlo?

gracias por sus comentarios

y mucha suerte

[eft0]

Se me ocurre la misma forma, no hay nada de malo, las sessiones son unicas, puedes dejarlo como campo indice, no creo que sea estresante para el servidor validar el session name de un usuario.

[wpersei]

pregunto:

podria yo generar una cadena aleatoria pasarle md5 y luego establecerla como session_id para validarlo con el mismo?

saludos

[GatorV]

Es mejor si usas el session_id() es muy poco probable que se repita 2 veces.

Saludos.

[wpersei]

gracias por responder

me pregunto porque es mejor?

y como hago en el caso de que mis funciones para almacenar datos no alcanzan las variables de session

saludos

[GatorV]

Porque cualquiér algoritmo que hagas va a ser una carga extra si ya PHP genero el id de sesión usando su motor interno.

Saludos.