PHP Sesiones concurrentes múltiples por usuario

Question

Estoy trabajando en una aplicación web usando PHP en Apache. Las variables $ _SESSION se usan bastante para la información que debe persistir en todas las páginas.

Necesitamos que cada usuario pueda abrir varias sesiones simultáneas, ya sea como pestañas nuevas o nuevas, dependiendo de su elección de navegador. En este momento, cuando un usuario abre una pestaña o ventana de adición y va al sitio, se adopta la sesión existente. ¿Cómo puedo evitar esto para que el usuario deba (o pueda) iniciar sesión y comenzar una nueva sesión, sin que interfiera con ninguna sesión existente que ya tenga abierta?

Nuestra solución temporal consiste en utilizar varios navegadores (IE y FF), pero obviamente no es una forma muy deseable de hacer las cosas.

Answer 1

El comportamiento que describes se opone al concepto de una sesión del navegador. ¿Por qué un usuario querría más de una sesión? ¿Es una cuestión de controles de acceso del usuario que deben aplicarse? De ser así, asigne usuarios a grupos lógicos y otorgue permisos a grupos específicos. ¿Los usuarios deben realizar alguna acción en nombre de otros usuarios? Si es así, diseñe el sitio web alrededor de ese concepto en lugar de tratar de crear múltiples sesiones para un solo usuario.

Si realmente tiene que hacer esto, se podía hacer algo horrible como pase a lo largo de un parámetro de consulta (muy inseguro!) entre las páginas para actuar como un identificador de sesión, sin pasar por el real $ _SESSION por completo y la gestión de su propio concepto de una sesión. Nuevamente, esto no es normal y solo generará dolores de cabeza/problemas de seguridad en el futuro.

Answer 2

Esto sería muy difícil de hacer, si es posible.

sesiones no deberían tener que preocuparse de qué pestaña que se encuentran.

Además, ¿qué ocurre si la sesión 1 en la lengüeta 1 se abre una nueva ventana? ¿Es una nueva sesión?

Answer 3

no atómica de administración de sesiones concurrentes de acceso puede ser simulado con la siguiente lógica de pseudo código:

function main(){ 
    $locker = new SessionLocking(); 
    /** read elements the $_SESSION "cached" copy. **/ 
    $var1 = $_SESSION['var1']; 
    $var2 = $_SESSION['var2']; 
    /** Pseudo Atomic Read **/ 
    $locker->lock(); //session is locked against concurrent access. 
    $var3 = $_SESSION['var3']; 
    $locker->unlock(); //session is committed to disk (or other) and can be accessed by another script. 
    /** Psuedo Atomic Write **/ 
    $locker->lock(); //session is locked against concurrent access. 
    $_SESSION['var4'] = "Some new value"; 
    $locker->unlock(); //session is committed to disk (or other) and can be accessed by another script 
} 

CLASS SessionLocking { 

private static $lockCounter=0; 
private static $isLoaded=false; 

function __constructor(){ 
    if (!self::$isLoaded) load(); 
} 

private function load(){ 
$this->lock(); 
$this->unlock(); 
} 

private function lock(){ 
    if ($lockCounter<1) try {session_start();} Catch(){} 
    $lockCounter++; 
} 

private function unlock(){ 
    if ($lockCount<1) return; 
    $lockCounter--; 
    if ($lockCounter<1) try {session_write_close();} Catch(){} 
} 
} 

Answer 4

Aquí es una manera de hacerlo:

-Primeras desactivar las cookies de sesión en php.ini con :

session.use_cookies = 0 

Esto garantiza que las cookies no se utilicen para pasar la identificación de la sesión.

-entonces Asegúrese de que usted genera todas sus URL con el id de sesión incluido (se obtiene a través de la función session_id() por ejemplo:.

print "<a href= \"http://www.example.com/".session_id()."&showlist=1\">show list</a>";