Condicionar Sesiones en PHP

dfmex · #1 (**permalink**) 01/07/2011, 14:16

Hola de nuevo

!

Disculpen tengo una hyper-mega-super-druper duda:

¿Cómo se le debe hacer para que una Sesión no pueda ser iniciada si ya lo hicieron desde otro ordenador o navegador web?

Es decir, en mi sitio web tengo un sistema para iniciar login con usuario y contraseña, pero pues lo que quiero hacer es evitar que puedan iniciar sesión con los mismos datos en diferentes ordenadores o navegadores simultáneamente...

Y básicamente quisiera una guía o instrucciones para lograr que:

1.- Si la sesión ya fue iniciada bajo el mismo nombre de usuario entonces me mande a una pagina de error; "ERROR: No se pudo iniciar sesión porque el usuario especificado ya cuenta con una sesión activa..."

2.- Si alguien después de haber iniciado sesión cerró su navegador, o simplemente ha estado inactivo por más de 5 minutos, entonces que PHP me cierre la sesión.

Alguien me podría ayudar a saber como se hace?

De antemano gracias por la ayuda o comentarios.

blakmetall · #2 (**permalink**) 01/07/2011, 14:30

Cita:

Iniciado por dfmex

Hola de nuevo

!

Disculpen tengo una hyper-mega-super-druper duda:

¿Cómo se le debe hacer para que una Sesión no pueda ser iniciada si ya lo hicieron desde otro ordenador o navegador web?

Es decir, en mi sitio web tengo un sistema para iniciar login con usuario y contraseña, pero pues lo que quiero hacer es evitar que puedan iniciar sesión con los mismos datos en diferentes ordenadores o navegadores simultáneamente...

Y básicamente quisiera una guía o instrucciones para lograr que:

1.- Si la sesión ya fue iniciada bajo el mismo nombre de usuario entonces me mande a una pagina de error; "ERROR: No se pudo iniciar sesión porque el usuario especificado ya cuenta con una sesión activa..."

2.- Si alguien después de haber iniciado sesión cerró su navegador, o simplemente ha estado inactivo por más de 5 minutos, entonces que PHP me cierre la sesión.

Alguien me podría ayudar a saber como se hace?

De antemano gracias por la ayuda o comentarios.

ya que estas preguntando aprovechando me gustaria añadir el punto 3.

3.- Si la sesion ya fue iniciada bajo el mismo nombre de usuario loggear en la pc
donde se esta iniciando sesion y desloggear a la otra pc. en caso de que deje
abierta la sesion y no han pasado los 5 minutos ( punto 2).

Sourcegeek · #3 (**permalink**) 01/07/2011, 14:32

Se me ocurre que guardes en MySQL la hora del inicio de sesión, cada que se visite a X página, el inicio de sesión se actualice a la hora actual y a la vez cheque si el último inicio menos la hora actual es mayor a 5 minutos, si es así, terminas dicha sesión

Ahora, en el formulario para iniciar sesión checas si el último inicio menos la hora actual es mayor a 5 minutos, si es así autorizas la sesión y listo.

Eso se me ocurre, saludos!

skiper0125 · #4 (**permalink**) 01/07/2011, 14:34

Hola que tal dfmex.

La forma lógica más fácil de hacer lo que quieres, es tener un sistema de registro de sesiones en la cual vas guardando los usuarios que se encuentran logeados en ese momento (inicio y cierre de sesión) y por medio de esa tabla puedes crear tus condicionales sin ningún problema

Saludos

blakmetall · #5 (**permalink**) 01/07/2011, 14:37

Cita:

Iniciado por skiper0125

Hola que tal dfmex.

La forma lógica más fácil de hacer lo que quieres, es tener un sistema de registro de sesiones en la cual vas guardando los usuarios que se encuentran logeados en ese momento (inicio y cierre de sesión) y por medio de esa tabla puedes crear tus condicionales sin ningún problema

Saludos

Esa es una buena idea skiper.

ya la has usado tu, nos podrias comentar sobre que campos podriamos tener en la tabla para el control de las sesiones?

skiper0125 · #6 (**permalink**) 01/07/2011, 14:56

Cita:

Iniciado por blakmetall

Esa es una buena idea skiper.

ya la has usado tu, nos podrias comentar sobre que campos podriamos tener en la tabla para el control de las sesiones?

Claro que si la eh utilizado mucho. La tabla se complementará de la siguiente forma.

id -> int auto_increment (para llevar un historial)
usuario ->
fecha ->
hora inicio ->
hora cierre ->

Prácticamente serian los campos principales y con eso podrías crear tus procesos

Saludos

dfmex · #7 (**permalink**) 01/07/2011, 15:35

Ok, he controlado ya el tiempo, mi tabla en la base de datos la tengo asi:

Nombre de la Tabla: Login

Campos: LoginID, LoginUser, LoginClave, LoginIP, LoginLastTime, LoginAct

En el campo 1 tengo lo siguiente (he añadido un usuario para ejemplificar):

LoginID: 1
LoginUser: prueba
LoginClave: test
LoginIP: 192.168.1.75
LoginLastTime: 2011-07-01 15:56:53
LoginAct: 0

Muy bien, ahora, cuando solicito que se verifique si un usuario está activo o no lo que hago es decirle a PHP que por medio de una consulta a la base de datos verifique si LoginAct = 0 (no activo), 1 (activo)

Entonces, si LoginAct = 1 (activo) le pido a PHP que me verifique el tiempo entre el inicio de la sesión y el tiempo actual asi:

Código PHP:

  $actual = date("Y-m-d h:i:s");

 
 
$Comando = "SELECT TIME_TO_SEC( TIMEDIFF( '".$actual."', '".$LoginLastTime."' ) ) as minutos";

$Mostrar = mysql_query($Comando, $db) or die(mysql_error());

$Minutos = mysql_fetch_assoc($Mostrar);

 
// Si han pasado más de 1800 segundos (30 minutos) cerrar sesión actual e iniciar una nueva.

 
if($Minutos > 1800){  }

 
//De lo contrario

 
else {exit('Error: Este usuario ya cuenta con una sesión activa');}

Bueno, hasta aquí ya controlo que no se pueda iniciar sesión en 2 navegadores o 2 ordenadores distintos simultaneamente, ahora el paso es:

1.- Si ya inicie sesión, actualizar el tiempo en la tabla, en el campo LoginLastTime con date("Y-m-d h:i:s"); cada 10 minutos.

Si han pasado 10 minutos desde mi último movimiento de actividad en la web se ejecuta una alerta CSS que me dice que haga click en "Sigo aquí" para no cerrar mi sesión, si no aprieto "¡Hey, SIGO AQUI!" en 1 minuto despues de lanzada la alerta entonces por medio de un javascript ejecutará un Ajax que me cerrará la sesión y de lo contrario que actualice el LastLoginTime (en caso de haber apretado el boton).

Mi duda existencial sigue siendo esta:

Supongamos que inicié sesión ahorita, y cerre mi navegador, y despues voy a un internet publico, o el de mi prima, etc, e inicio sesión ahi y tambien cierro el navegador sin cerrar sesión.

Entonces llego a mi casa y como nunca cerre mi sesión asi hayan pasado 5 dias no me pedirá login la web, y entonces tenemos que de esta forma mi prima y yo estaremos en el mismo login sin problemas

¿Cómo podría evitar esa parte?

quike88 · #8 (**permalink**) 01/07/2011, 15:50

Lo que se hace en estos casos, como dijo sourcegeek es actualizar la fecha de (en tu caso) LoginLastTime cada vez que visitas una página.

Si intentas loguearte desde otro lado, verificas que si pasaron mas de 5 minutos desde la ultima actualización de la fecha, y si es así, te puedes loguear, si no, pues no.

Y así no importa que cierres tu navegador sin cerrar tu sesión.

Saludos

skiper0125 · #9 (**permalink**) 01/07/2011, 16:08

Cita:

Iniciado por quike88

Lo que se hace en estos casos, como dijo sourcegeek es actualizar la fecha de (en tu caso) LoginLastTime cada vez que visitas una página.

Si intentas loguearte desde otro lado, verificas que si pasaron mas de 5 minutos desde la ultima actualización de la fecha, y si es así, te puedes loguear, si no, pues no.

Y así no importa que cierres tu navegador sin cerrar tu sesión.

Saludos

Efectivamente lo que dice quike88 es correcto esa es la forma más simple y completa de realizarlo.

Saludos

dfmex · #10 (**permalink**) 01/07/2011, 16:12

Cita:

Iniciado por quike88

Lo que se hace en estos casos, como dijo sourcegeek es actualizar la fecha de (en tu caso) LoginLastTime cada vez que visitas una página.

Si intentas loguearte desde otro lado, verificas que si pasaron mas de 5 minutos desde la ultima actualización de la fecha, y si es así, te puedes loguear, si no, pues no.

Y así no importa que cierres tu navegador sin cerrar tu sesión.

Saludos

Ahh... supongamos que mi sesión está registrada en mi navegador firefox y me fui, despues llego feliz de la vida y trato de entrar a una sección... entonces tendría que crear un comando que cada que entre a la pagina me compare el tiempo actual con el LoginLastTime, de ser mayor a 1800 segs lo cierre y marque 0 el LoginAct...

Ok entendido, seria entonces agregar en cada pagina algo como

Código PHP:

   
if(isset($_SESSION['MiDinastia'])){ include 'ChecadorTiempo.php'; }

y crear en ChecadorTiempo.php los parametros necesarios... ok ok

Gracias, si me atoro vendre de nuevo

skiper0125 · #11 (**permalink**) 01/07/2011, 16:23

Cita:

Iniciado por dfmex

Ahh... supongamos que mi sesión está registrada en mi navegador firefox y me fui, despues llego feliz de la vida y trato de entrar a una sección... entonces tendría que crear un comando que cada que entre a la pagina me compare el tiempo actual con el LoginLastTime, de ser mayor a 1800 segs lo cierre y marque 0 el LoginAct...

Ok entendido, seria entonces agregar en cada pagina algo como

Código PHP:

   
if(isset($_SESSION['MiDinastia'])){ include 'ChecadorTiempo.php'; }

y crear en ChecadorTiempo.php los parametros necesarios... ok ok

Gracias, si me atoro vendre de nuevo

No es necesario, ya que php en su archivo php.ini tiene la configuración del tiempo límite de vida de las sesiones, de eso no te preocupes, ya que el servidor las elimina automáticamente después de un tiempo, pero es necesario por seguridad que tú también controles ese proceso.

Saludos