Problema con duración de la sesión

[luisalberti]

Hola tengo un problema con la duración de la sesión, tengo el siguiente código de ejemplo que uso para hacer la prueba. Quiero que la sessión dure 24 horas para que el usuario que esta realizando por ejemplo un formulario que lleva variables de sessión pueda continuar si lo deja a mitad por ejemplo y le dejo 24 horas.

El caso es que en una pestaña del navegador ejecuto el script pasando el parámetro get para iniciar la variable $_SESSION["autentificado"]. Quitando luego el parametro get y ver cuanto dura la sessión pero a la hora ma o menos actualizo para comrpobar y la session esta cerrada.

En el php.ini estos parámetros están a cero.
ini_set("session.cookie_lifetime",86400);
ini_set('session.gc_maxlifetime', 86400);

Código Java:

<?php
 
ini_set("session.cookie_lifetime",86400);
ini_set('session.gc_maxlifetime', 86400);
session_set_cookie_params(86400);
session_start();
echo ini_get('session.gc_maxlifetime');
echo ini_get('session.cookie_lifetime');
if($_GET["login"]==1){ $_SESSION["autentificado"]="SI";}
 
if ($_SESSION["autentificado"] != "SI") {
 
     echo "Session cerrada";
 
} else {
 
    echo "Session ok";
  
}
?>
 

Gracias por vuestra ayuda

[luisalberti]

Hola sigo teniendo el mismo problema, tengo un problema con la duración de la sessión, por un lado buscando encontre que puede ser por el recolector de basura. Por eso he puesto session.cookie_lifetime con los mismos segundo 86400 = 24horas.

Mi problema es que la sessión no dura eso, coloco en un pestaña del navegador la url de este archivo y hago login con el parametro get como ejemplo para probar con este script pero a la media hora o hora se borra.

Con init_get obtengo session.cookie_lifetime,session.gc_maxlifetime y muestra 86400 he probado este archivo en mi serviro local con ubuntu y en uno hosting de 1and1 y sigue sin funcionar.

Mi idea es que la session dure 24 horas independiente si el usuario esta utilizando la apliacacion o la tiene en un pentaña o ventana sin cerrar claro.

En el php.ini los parametros para el recolector de basura estan así : session.gc_probability = 0 session.gc_divisor = 100 y session.cookie_lifetime = 0 y session.gc_maxlifetime = 0 aunque estos dos ultimos los cambio en el script.

Código PHP :

<?php
$nombre_sesion="login";
$duracion_sesion ="86400";
session_name($nombre_sesion);
session_set_cookie_params($duracion_sesion);
ini_set("session.cookie_lifetime",$duracion_sesion );
ini_set('session.gc_maxlifetime', $duracion_sesion);

session_start();

if($_GET["login"]==1){ $_SESSION["autentificado"]="SI";}

if ($_SESSION["autentificado"] != "SI") {

echo "Session cerrada";

} else {

echo "Session ok";

}
?>
Me crea el cookie con la fecha:


Alguna idea muchas gracias

[loncho_rojas]

Sabes cómo funcionan las cookies?

Por qué no guardas el dato de tu cookie en una BD, luego la comparas con la hora actual, y con DATEDIFF de PHP verificas si ya han pasado 24hs o no.

[luisalberti]

Hola loncho_rojas, mi problema es que la session no dura 24 horas de echo no dura ni uno hora. Lo de por que tengo ese script que tengo abajo para eso lo coloco utilizo el parametro get para definir $_SESSION["autentificado"] y lo dejo en una pestaña del navegador sobre la hora o hora y media actualizo la página y me indica "Session cerrada" que ya $_SESSION["autentificado"] no existiria.

Muchas gracias por tu ayuda

[loncho_rojas]

Pruebalo en todos los navegadores y dinos si es solo el que usas por defecto, o el resto también hace eso...

[luisalberti]

Buenas tardes loncho_rojas, Lo he probado con firefox y con chrome y no funciona.

[luisalberti]

Tampoco me funciona intentando que la session dure hasta cerrar el navegador o que dure 60 segundos por ejmplo.

Código PHP:

<?php
$nombre_sesion="login";
$duracion_sesion =0;
ini_set('session.gc_maxlifetime', $duracion_sesion);
session_name($nombre_sesion);
session_set_cookie_params($duracion_sesion);
session_start();
echo "session.gc_maxlifetime ".ini_get('session.gc_maxlifetime')."<br>";
echo "session.cookie_lifetime ".ini_get('session.cookie_lifetime')."<br>";
if($_GET["login"]==1){ $_SESSION["autentificado"]="SI";}
 
if ($_SESSION["autentificado"] != "SI") {
 
     echo "Session cerrada";
 
} else {
 
    echo "Session ok";
  
}
?>
 

Código PHP:

<?php
$nombre_sesion="login";
$duracion_sesion ="86400";
session_name($nombre_sesion);
ini_set("session.use_cookies", 1);
ini_set("session.use_only_cookies", 1);
ini_set("session.cookie_lifetime",$duracion_sesion);
ini_set('session.gc_maxlifetime', $duracion_sesion);
session_set_cookie_params($duracion_sesion);
session_start();
echo "session.gc_maxlifetime ".ini_get('session.gc_maxlifetime')."<br>";
echo "session.cookie_lifetime ".ini_get('session.cookie_lifetime')."<br>";
if($_GET["login"]==1){ $_SESSION["autentificado"]="SI";}
 
if ($_SESSION["autentificado"] != "SI") {
 
     echo "Session cerrada";
 
} else {
 
    echo "Session ok";
  
}
?>
 

Alguna Ayuda muchas gracias

[luisalberti]

Hola encontre por la red que en el cron hay un proceso:
/etc/cron.d/php5: crontab fragment for php5 This purges session files older than X, where X is defined in seconds as the largest value of session.gc_maxlifetime from all your php.ini files, or 24 minutes if not defined. See /usr/lib/php5/maxlifetime Look for and purge old sessions every 30 minutes 09,39 root [ -x /usr/lib/php5/maxlifetime ] && [ -x /usr/#lib/php5/sessionclean ] && [ -d /var/lib/php5 ] && /usr/lib/php5/#sessionclean /var/lib/php5 $(/usr/lib/php5/maxlifetime)

El cual lee la variable session.gc_maxlifetime del php.ini y una vez pasado el tiempo que indica dicha variable, hace un borrado del fichero que guarda la información de la sesión. Pero igualmente en el script php le indico que ini_set('session.gc_maxlifetime', $duracion_sesion); tenga la misma duración.

Lo estoy probando en local aún no se si funciona pero no lo veo como algo bien ya que en el hosting 1an1 tampoco me funciona.

Alguna idea