variables de session

Holas, tengo una duda sobre como hacer para mantener una session infinita. Yo en este foro logueo y hasta q no cierre la session la misma sigue

gracias

Tendrías que vincular el usuario con los datos de sesión que queres dejar infinitos en una base de datos u otro formato persistente (archivo de texto, xml, etc)

Saludos.

marsever dijo:

Tendrías que vincular el usuario con los datos de sesión que queres dejar infinitos en una base de datos u otro formato persistente (archivo de texto, xml, etc)

Saludos.

Hacer clic para expandir...

No entendi lo que me decis.
En principio calculo que hay q hacer una cookie con un valor unico de cada usuario y cuando la session caduque ver si existe esa cookie y utilizarla para restablecer la session siempre y cuando el valor de la cookie sea correcto. El problema es que desconozco que tan seguro puede ser, si alguien tiene acceso a la cookie del usuario puede suplantar su identidad. No se si se puede obtener una cookie sin tener acceso a la pc del usuario, si depende de la seguridad de la web o del usuario, etc

victorvu dijo:

Holas, tengo una duda sobre como hacer para mantener una session infinita. Yo en este foro logueo y hasta q no cierre la session la misma sigue

gracias

Hacer clic para expandir...

por las cookies! al poner el tilde de no cerrar session, lo que hace es colocar en las cookies que estas logeado y tu pass encriptado, entonces cuando entras el foro verifica esa variable y si tu pass coincide. Si es asi te deja acceder.

cicklow dijo:

por las cookies! al poner el tilde de no cerrar session, lo que hace es colocar en las cookies que estas logeado y tu pass encriptado, entonces cuando entras el foro verifica esa variable y si tu pass coincide. Si es asi te deja acceder.

Hacer clic para expandir...

Pero mi duda es si es seguro, porque alguien podría tomar mis cookies y colocarla en su navegador tal cual están y suplantaría mi identidad! o no debería preocuparme por eso? xq en realidad depende de q tan segura sea la pc que guarda la cookie

victorvu dijo:

Pero mi duda es si es seguro, porque alguien podría tomar mis cookies y colocarla en su navegador tal cual están y suplantaría mi identidad! o no debería preocuparme por eso? xq en realidad depende de q tan segura sea la pc que guarda la cookie

Hacer clic para expandir...

pues depende de la pc como decis... facebook hace lo mismo... todo esta en la seguridad de tu lado, sino queres guardar el pass, podes guardar algo en la cookie, un hash y ese hash lo guardas en la BD, tons comparas a ver de quien es y lo logeas.

cicklow dijo:

pues depende de la pc como decis... facebook hace lo mismo... todo esta en la seguridad de tu lado, sino queres guardar el pass, podes guardar algo en la cookie, un hash y ese hash lo guardas en la BD, tons comparas a ver de quien es y lo logeas.

Hacer clic para expandir...

En realidad yo tenia pensado eso pero mi duda era si tenia q prestar atención a la seguridad de la cookie

Muchas gracias por las respuestas 😀