Sık sık kullanılan bir çözüm, bu durumda, şudur:
- Bir çok uzun değil oturum süresine sahip: kullanıcı aktif değilse o (o işleri sadece yolu - ve çok sayıda kullanıcı varsa o sunucu için daha iyi) sona erecek
- kullanıcı oturum açtığında, onu kabul edilmesi için gerekli olan ne içeren bir cookie
- o (çerez ile ve etkin bir oturumu olmadan) geri sitede gelirse, aynı anda oturumu yeniden oluştururken, onu log-in otomobiline o kurabiyenin içerdiği bilgileri kullanın.
Bu şekilde:
- Eğer seans binlerce sebepsiz ile "aktif" yok
- Eğer standart yol oturumları iş tutmak
Ve en azından bakış kullanıcının bakış açısından, "dışarı looged varlık asla" bir avantajı var.
Also note that with "normal" sessions, the cookie containing the session id will be deleted when the user closes his browser -- so, he will be disconnected, no matter how long the session's lifetime is.
With the solution I propose, you are the one who sets up how long the cookie should remain on the user's computer ;-)
It means, though, that when a user manually logs-out, you have to delete both his session and the cookie, of course -- so he's not immediatly re-auto-logged-in.
Of course, you have to be careful about what you set in the cookie : a cookie is not quite secure, so don't store a password in it, for instance ;-)
Actually, this way of doing things is how the "remember me" feature often works ; except, here, your users will not have to check a checkbox to activate "remember me" ;-)
If you don't have the time to develop that kind of stuff, a pretty quick and dirty way is to use some Ajax request on all your pages, that will just "ping" a PHP page on the server -- this will keep the session active (but it's not quite a good way of doing things : you'll still have LOTS of sessions on the server, you'll have lots of useless request... and it will only work as long as the user doesn't close his browser).
