Cookies VS Sesiones para sistema de autentificacion

[Fher]

hola voy a hacer un sistema de autentificacion y he visto muchos ejemplos con sesiones pero la verdad sigo desconfiando un poco ya que el usarlas sobre carga mi aplicacion con muchas sesiones ya que muchas veces el usuario no cierra la sesion esta se queda en el servidor un rato..

por otro lado existe un comentario de los 90s que segun las cookies no son aceptadas ni por la totalidad de los usuarios ni por la totalidad de los navegadores pero de esto lo raro es que la mayoria ocupa internet explorer y siempre vi que soportaba cookies, claro ahora ya una parte ya ocupamos firefox y otros navegadores pero somos la minoria pero aun asi , si no le mueves nada, te acepta las cookies..

ahora esto es lo que pienso de acuerdo a experiencia pero aun asi nadie lo sabe todo y requiero de sus opiniones de cual metodo es mejor para hacer la autentificacion y porque ?

gracias por su ayuda

[Carxl]

Hola Fher!

Tu pregunta siempre va a dar lugar a múltiples discusiones. Por mi parte y por mi experiencia, he utilizado cookies de manera temporal, es decir, nunca las he programado en mis scripts. Normalmente propago el SID por cookies, pero son cookies que duran mientras dura el script, "Cookies de session".

Mas bien creo que tu pregunta se refieres a la manera de como propagar el SID de sesión, por que sea como sea, siempre utilizarás sesiones para autentificar. Hay dos maneras de propagar dicho SID, por url y por cookies, de las dos formas usas sesiones.

Espero me hayas comprendido!

Saludos

[Fher]

gracias.. si ya estoy leyendo algo al respecto

[hectorejch]

Yo también estoy investigando esto, me podrías decir como lo haces? alguna pagina de referencia? Hasta ahora lo que más me convenció fue hacer directamente en el código esto:
ini_set("session.use_trans_sid","0");
ini_set("session.use_only_cookies","1");

Ahora solo restará, cambiar el parámetro de duración a la cookie de la sesión. Esto lo haremos en nuestro script con la siguiente instrucción:

session_set_cookie_params(0, "/", $HTTP_SERVER_VARS["HTTP_HOST"], 0); Con lo cual estaremos indicando una duración de 0 (cero) segundos. Esto significará que durará hasta que termine el script.


Que opinan?

[Carxl]

O simplemente usas:

ini_set("session.use_cookies","1");

Busca bien la instrucciòn, por que no me acuerdo si sintàcticamente es asì..., pero es algo parecida a "ini_set("session.use_only_cookies","1");".

Con esto logràs que al propagar el SID dure lo que dure tu script sin ncesidad de poner: session_set_cookie_params(0, "/", $HTTP_SERVER_VARS["HTTP_HOST"], 0);

Saludos y espero te sirva!!

[Francisco01]

Pues no se si soy un bicho raro, pero yo, no utilizo sesiones ni por cookies, ni por url, las variables que necesito las creo en una cookie. ¿Esta bien hecho esto?

Un saludo