Сколько будет жить cookie, если сессия не закончилась?

Question

[Omich]

Добрый день.
Возник такой вопрос: если я возьму и установлю время жизни куки на +15 минут от текущего времени при входе на сайт, но пользователь будет находиться там дольше, как поведёт себя кука: умрет во время сессии, или при окончании сессии, или при следующем входе?

Answer 1

[Андрей Ежгуров]

Важно не время нахождения пользователя на сайте, а время между двумя обращениями к серверу (это может быть и переход пользователя на другую страницу, и подгрузка контента AJAX'ом и т.п.).

Сессия устанавливает куку, содержащую id сессии в момент открытия страницы. После того, как страница предана браузеру, состояние сессии записывается в архив.

Если между обращениями к серверу прошло меньше 15 минут, то сервер возьмёт id сессии из куки и по этому id восстановит состояние сессии из архива. При этом время жизни куки передвинется на +15 минут от текущего.

Если же прошло больше 15 минут, то кука будет удалена и при следующем обращении к серверу он не сможет прочитать id сессии - потому автоматически создаст новую сессию с новым id и этот id будет записан во вновь созданную куку.

Comments

[Omich]

Но разве кука устанавливается не на конкретное время? Вот, к примеру, тут: php.net/manual/ru/function.setcookie.php - в одном из примеров ставим в куку значение time()+3600, чтобы кука умерла через час от текущего времени. Но если сессия в этот момент будет продолжаться, что произойдёт?
Или я что-то неправильно понял? Объясните, пожалуйста.

[Александр Аксентьев]

Omich: сессия и кука разные вещи. кука в которой лежит id сессии работает не как обычная кука. Кука умрет через час в любом случае, но сессия останется.

[FanatPHP]

Александр Аксентьев: очень интересно. и чем же эти куки отличаются друг от друга?

[Сергей Протько]

Александр Аксентьев: вы про ресидинг куки? Там обычная http-only кука, просто мы на сервере можем постоянно ID сессии менять для секьюрности.

[Андрей Ежгуров]

Omich:

1. При каждом обращении к серверу кука, содержащая id сессии перезаписывается - с новым временем жизни.

2. Сессия НЕ продолжается. При каждом обращении к серверу сессия восстанавливается - в том случае если серверу передана кука, содержащая id сессии. Между обращениями к серверу сессии не существует.

3. Ошибаешься: кука, в которой лежит id сессии, ничем не отличается от других кук. Да, сохранённое в архиве на сервере состояние сессии будет существовать некоторое время после удаления куки. Но не зная id сессии, добраться до этого состояния невозможно.

Answer 2

[FanatPHP]

Вопрос не очень понятен. О какой куке речь? Как она связана с сессией?
О какой сессии речь? О сеансе работы с сайтом или о РНР сессии?
Если речь о той куке, в которой передается идентификатор сессии, то её вообще не надо руками трогать, оставив все параметры по умолчанию, в том числе и всремя жизни.
В этом случае время жизни куки будет выставлено в 0, и кука будет жить ровно столько, сколько длится сессия - не больше и не меньше.

Если все же залезть шаловливыми ручонками в настройки и выставить время жизни куки в 15 минут, то РНР сессия умрет вместе с кукой, разумеется.

Если остались вопросы, то сначала обязательно прочитать, что такое сессии