브라우저를 닫은 후에도 세션을 유지할 수 있습니까?

Question

쿠키 저장이 안전하지 않으므로. 세션을 유지하거나 세션 만료를 설정하여 어쨌든 브라우저를 닫고 다시 열어도됩니다. 나를 다시 리디렉션하거나 내 사용자 이름이나 비밀번호를 다시 묻지 않습니다.

public function __construct(){ 
session_start(); 
$this->check_login(); 
} 
public function check_login(){ 
if(isset($_SESSION['user_id'])){ 
$this->user_id = $_SESSION['user_id']; 
$this->logged_in = true; 
} else { 
unset($_SESSION['user_id']); 
$this->logged_in = false; 
} 
} 

if (isset($_POST['submit'])){ 
$username = $database->escape_value($_POST['username']); 
$password = $database->escape_value($_POST['password']); 
$found_user = $user->authenticate($username,$password); 
if ($found_user){ 
$session->login(); 
redirect_to('index.php'); 
} else { 
$message = output_message("Invalid Username or Password <br />"); 
} 
}else{ 
$username = ""; 
$password = ""; 
} 

Answer 1

http://www.php.net/manual/en/function.session-cache-expire.php

http://www.php.net/manual/en/session.configuration.php#ini.session.cookie-lifetime

이 일을 할 수있는 더 좋은 방법 이기에, setcookie는, 그래서 만약

Answer 2

세션은 세션 쿠키에 저장되어있는 제한 시간을 포함 때문 쿠키를 사용하는 것입니다 사용자가 세션을 제거 할 쿠키를 지 웁니다. 사용자가 브라우저를 닫을 때 쿠키는 지워지지 않습니다. Ali의 답변에 따라 세션 쿠키의 유효 기간을 확인하십시오.

쿠키를 사용하지 않고 재진 사용자를 확인하는 데 정말로 관심이있는 경우 "쿠키를 사용하지 않고 사용자 식별"에 대해 Google에 문의하십시오. 재미있는 일을 할 수 있지만 쿠키 사용만큼 신뢰할 수있는 것은 없습니다.

Answer 3

사용자가 성공적으로 로그인하면 세션에 user_id을 저장해야합니다.

if ($found_user){ 
    $session->login(); 
    $_SESSION['user_id'] = $username; 
    redirect_to('index.php'); 
} 

그리고 $username이 고유해야합니다.