Problemas con sesiones

[theUniC]

Wenas a todos! Les escribo para remitirles mi problema. Estoy realizando una página en php. El caso es que esa página precisa de una sección de login. Ese login lo hago a traves de variables de sesión. Aquí les dejo el codigo:

Código PHP:

  session_start();
$_SESSION("logeado") = "si";
...
header("location:pagina_de_login.php"); 
   

La página hacia donde es tirado el usuario recoge las variables mediante un "$_SESSION['loquesea']" al principio del script. Mi problema viene que cuando hago ese supuesto login y se abre la sesión, las variables aparecen vacias, pq me devuelve a una página de error definida por mi. Luego viendo esto, voy al script y hago que imprima en la pantalla del Explorer el valor de esas variables para comprobar su valor y cuando hago esto, la primera vez que lo compruebo me devuelve las variables vacias, pero si lo vuelvo a comprobar una segunda vez, estrañamente me devuelven el valor que tendrian que tener. Y entonces el script funciona como tendria que funcionar hasta que apago el ordenador o cierro el Explorer.

Espero que alguien me ayude, si no es mucha molestia.

Uso la versión 4.3.6 de php con ISS como servidor web. I php está configurado como CGI con register_globals en OFF.

Muchas Gracias por adelantado.

1 saludo!!

[Takitei]

¿Estás propagando el SID por URL o por COOKIES?

[theUniC]

Ahora mismo no tengo la configuración delante para poder decir con exactitud, pero sino recuerdo mal creo que por COOKIES.

[Takitei]

¿Estás haciendo el session_start() en todas tus páginas?.. lo más probable es que el SID no se esté propagando correctamente por las cookies como tu dices. Verifica en tus cookies después de hacer login, si existe alguna llamada SID en tu locahost, en ella encontrarás las distintas variables de sesión definidas, si no existe, quiere decir que el SID no se está propagando y deberás verificar el estado de tus cookies.

Puedes propagar el SID por la URL aunque este metodo se esta dejando de usar porque acarrea fallos de seguridad. Si colocas parte del código quizás podamos ayudarte mejor. Un saludo!

[theUniC]

Hola de nuevo!

Ya comprobé la configuración de php, y si , el SID se propaga por cookies. Comprobé que es lo que pasaba con esas cookies cuando hacia login, y cada vez que logeaba aparecian dos cookies. Una venia vacia, y la otra con las variables de sesión definidas. Y si, hago session_start() en todas las páginas de las que preciso de esas variables. Ahora mismo no tengo las páginas para poder copiar el código aquí, en cuanto pueda copio el código aquí para que te hagas una idea.

Saludosss

[Takitei]

OK, pega el code.

[xcorpion]

el problema es de un bug en php, lo que pasa es que al redireccionar con la funcion header se pierden los variables de sesion, les dejo el texto original y una mi traduccion.
------ texto original ---------
PROBLEM:
All session data is lost after a header redirect from the first page on which the session is initialized. The problem is, the PHPSESSID cookie is not being sent to the browser (ANY browser, IE or Mozilla) on the initial session page with the header("Location: ...") redirect. This is unrelated to client cookie settings - the set-cookie: header just isn't sent.
SOLUTION:
I was able to remedy the problem by switching to the ISAPI DLL version. This seems to be an MS/IIS bug, NOT a PHP bug - go figure. I hope this saves you some headaches especially with your user authentication scripts!!
------ traduccion ---------
PROBLEMA
Todos los datos se pierden despues del redireccionamiento(metodo header) de la primera página en la cual la sesion se inicializo. El problema es, la cookie PHPSESSID no se envio al navegador(cualquier navegador IE, o Mozila) en la pagina de la sesion inicial con la redireccion header("Location: ..."). Esto no se relaciona con las configuraciones de cookies. la cookie definida : solo no es enviada.
SOLUCION
Yo puse remedio al problema cambiando version de la libreria(DLL) ISAPI. Esto parece ser un bug de MS/IIS no un PHP bug. Yo espero te salve de un dolor de cabeza especialmente con tus scripts de autentificacion de usuario.

// bueno ya se que soy malo traduciendo pero espero que les sirva, hasta luego

[Takitei]

Supongo que al hacer un header() se envia una cabecera nueva que entra en conflicto con la cabecera que evía setcoookie(). Esto es bien interesante.

[theUniC]

Uhm no sé si fue exactamente eso, pq las variables de sesión las creaba, sólo que al iniciar sesión se creaban 2 cookies, no sé... weno el caso es que conseguí resolverlo haciendo un header con javascript.

Muchas gracias por su tiempo y ayuda!

Saludossss

[Takitei]

Estamos a la orden.