sesje i system logowania, ...jak rozwiazac ten problem ? Opcje

[fones]

Buduje właśnie swojego pierwszego cms'a, a dokładnie jego engine. Kolejnym krokiem w jego budowie jest stworzenie systemu logowania... tak że po pomyslnym zalogowaniu, uzytkownik bedzie miał dostep do przeroznych funkcji serwisu. Moje pytanie brzmi nastepujaco... czy sesje mam otwierac odrazu w pliku index.php a po pomyslnym zalogowaniu dodawac odpowiednie zmienne swiadczace o tym ze logowanie sie powiodło... czy sesje mam otwierać dopiero po zalogowaniu... wtedy tylko nie wiem jak mam ją dalej utrzymywać (na innych stronach). W pierwszym przypadku nie ma problemu bo na poczatku kazdej wstawiam session_start(); i po kłopocie... tylko jezeli ta osoba nie ma sie zamiaru zalogowac, bo np. jest pierwszy raz to jak sesje skonczyć ? Może to troche głupie... ale da sie skumac... POMOCY (IMG:http://forum.php.pl/style_emoticons/default/exclamation.gif) !


pozdro (IMG:http://forum.php.pl/style_emoticons/default/guitar.gif)

[squid]

można przecież podczas ustawiania sessji ustalić jaki określony czas mają istnieć pliki cookies i chyba jak dobrze pamiętam dla każdego okna przeglądarki tworzona jest przez server nowy session_id wedlug ktorego to wszystko dziala

ale jak user wylaczy cookie nie masz jak kontrolowac czasu waznosci sesji, mozna przy pomocy javascriptu wywolywac niszczenie sesji. Ponoc czasem sie zdarza ze severy proxy trzymaja plik z seja dluzej i na nic starania ale to tyloko zaslyszane