Multiples sesiones desde la misma máquina

[rutame]

Hola a todos!!

Estoy intentando hacer una pequeña aplicación web que contiene un panel de administración en el que hay que validarse con un nombre de usuario y contraseña. Esta parte funciona bien.

Por otro lado en el "frontpage" tengo otra validación para aquellos usuarios que estén registrados y como lo están pues podrán ver contenido no visible para los "anonimos". Bien en principio funciona.

El problema es que me he dado cuenta, haciendo pruebas, que si estoy validado en la parte de "frontpage" con un usuario de prueba y entro en el "backstage" con un usuario administrador (osea, yo) pues me aparece mi nombre de usuario en el "frontpage", es decir que se mezclan las sesiones dentro de la misma máquina.
Mis preguntas son:

¿Es esto normal?

¿Se puede hacer algo para solucionarlo y este algo tiene que ver con los nombres de sesiones? y si es así ¿cómo podría hacerlo?

¿Podría hacer que las sesiones se cierren automaticamente despues de n minutos, además de que se cierren cuando cierre la página?

Hay algún buen libro para aprender a programar desde lo más básico a lo más complejo de forma fácil en php??

Muchas gracias a todos

[Sourcegeek]

Lo más seguro es que estés asignando nombres iguales para las sesiones en ambos lugares. Debes saber tener un orden, y con orden me refiero a tener las sesiones reservadas para un sitio y otras (con otro nombre) para el segundo sitio:

Código PHP:

// Sesiones del frontend
$_SESSION['front_user'] = 'Acá el nombre del usuario logeado en el frontend';
 
// Sesiones del backend
$_SESSION['back_user'] = 'Acá el nombre del usuario logeado en el backend';
 

[rutame]

Iniciado por Sourcegeek

Lo más seguro es que estés asignando nombres iguales para las sesiones en ambos lugares. Debes saber tener un orden, y con orden me refiero a tener las sesiones reservadas para un sitio y otras (con otro nombre) para el segundo sitio:

Código PHP:

// Sesiones del frontend
$_SESSION['front_user'] = 'Acá el nombre del usuario logeado en el frontend';
 
// Sesiones del backend
$_SESSION['back_user'] = 'Acá el nombre del usuario logeado en el backend';
 

Hola Sourcegeek, yo lo tengo así:

Código:

Código PHP:
if ($login['usuario'] == $usuario && $login['clave'] == $password && $login['nivel']=='1')
{
    session_cache_expire(5);
    session_start();
    
    $_SESSION['usuario'] = $usuario;
    $_SESSION['estado'] = 'Autentificado';
    $_SESSION['nivel'] = '1';
    
    header("Location:listado.php");
}
 

en un archivo .php que comprueba y redirige hacia listado.php que tiene esto:

Código:

if(isset($_SESSION['usuario']) and $_SESSION['estado'] == 'Autentificado' and $_SESSION['nivel']==1)
{

Claro, ya empiezo a entender...
Otra cosa,: ¿para que sirven los nombres de las sesiones?

[rutame]

Funciona!!!

[Sourcegeek]

En realidad son índices del array $_SESSION.
Ahí es donde guardas información que debe mantenerse durante la estadía del sitio, pero información que no se guarda en el
servidor, si no en las cookies del usuario que entra.

Saludos!
http://mx2.php.net/manual/es/reserve...es.session.php

[rutame]

Iniciado por Sourcegeek

En realidad son índices del array $_SESSION.
Ahí es donde guardas información que debe mantenerse durante la estadía del sitio, pero información que no se guarda en el
servidor, si no en las cookies del usuario que entra.

Saludos!
[url]http://mx2.php.net/manual/es/reserved.variables.session.php[/url]

Muchas gracias sourcegeek,

Me he dado cuenta de una cosa: cuando vacias y destruyes la session, lo haces con todas las sesiones abiertas en esa máquina. Por eso digo yo que deberá ser cosa de usar nombres de session.

Código PHP:

session_cache_expire(5);
    session_name('frontpage');
    session_start('frontpage');
    
    $_SESSION['usuariofp'] = $usuario;
    $_SESSION['estado'] = 'Autentificado';
    $_SESSION['nivel'] = '1';
// Iniciar la session del frontpage
 

Código PHP:

<?php
session_start('frontpage');
session_unset('frontpage');
session_destroy('frontpage');
setcookie("sesion","0"); 
$root = "index.php";
header ("Location: $root");
// Cerrar la session del frontpage
?>
 

Creo que debo hacer esto, y lo publico porque, al igual que tu me has ayudado, puede ser que le sirva a alguien que esté en la mism tesitura.

[Sourcegeek]

Claro, puedes hacer uso de nombres, pero también puedes no hacer uso de ellos. Todo depende de cómo destruyas tus sesiones.

Código PHP:

sessino_start();
$_SESSION['backend'] = 'admin';
$_SESSION['frontend'] = 'usuario';
 
// Si simplemente quiero cerrar la sesion backend...
unset($_SESSION['backend']);
 
// La sesion frontend sigue activa:
echo $_SESSION['frontend'];
 

Saludos!

PD: Me alegra que hayas tenido la iniciativa de investigar acerca de nombres, los destroy, etcétera