Авторизация на сессиях

Здравствуйте! Я уже несколько дней думаю как её реализовать. И даже реализовал, но на сколько я знаю если закрыть и открыть браузер то в директории создаётся новый файл сессии для пользователя. Подскажите пожалуйста как вернуть пользователю ту сессию которая ему присвоилась при первом посещении сайта? Дабы не плодить множество файлов.

Для этого созданы куки.

-----
____________________________________________________________________
Ну как то так, наверное.
http://grefon[dot]com

Я понимаю что для этого есть куки. PHPSESSID вроде так она там называется. Но при открытии браузера(и моего сайта) ей присваивается новое значение, следовательно создаётся новый файл сессии. Можно как то вернуть в PHPSESSID уже зарегеистрированю сессию для пользователя? В базу данных добавить, не проблема а как потом?

нет. сесии они потому и называются "сесии" что они действуют до закрытия браузера.

(Отредактировано автором: 23 Марта, 2011 - 01:43:56)

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Такс... И как мне быть? Не вручную их же удалять?
Как я понимаю

А зачем его удалять? через 24 минуты php файлы сам почистит.

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Ага, я нашёл в php.ini время хранения сессий. Засекал время, php профилонил и ни чего не удалил. Вот меня и испугало это.

Всё будет впорядке за это переживать не надо

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Спасибо Тогда следующий вопрос, просто интересно. Есть ли вообще вероятность того что id сессии может задаться повторно? Т.е. вот сессия удалилась через 24 минуты, и потом через некоторое время может создаться сессия уже для другого пользователя с таким же именем? Я себе этим вопросом мозг взорвал если честно.

Для чего мне это.
Установил

вероятность примерно 35 в 32 степени.

Не записывать в базу ид сесии это не разумно Лутше в базе создать другое поле в которое записывать случайный хеш и его же в куки, затем сверять этот хеш из базы и куки.

(Отредактировано автором: 23 Марта, 2011 - 02:07:29)

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Не понятно



На PHPSISSID внимание можно не обращать? А в базе с пользователем добавть столбец например usid, туда уже занести сгенерировный хэш и по нему работать так он будет постоянный. Правильно?

имено так! С этим хешем можно делать всё что угодно. Например при выходе пользователя обнулять его, а при входе генерировать новый (если украдут куку она будет действительна только до релогина).Там дальше фантазия ...

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Спасибо большое. Значит я изначально всё сделал правильно. Вот про обнуление не подумал только, так как делал упор на "Запомнить меня". Но ведь "запомнить меня" используется если пользователь не вышел.

Ещё раз спасибо