PHP - No me funcionan las sesiones PHP en el servidor

Hola a todos,

He buscado información que me ayude con este caso en particular, pero no he dado con la causa del problema...

Tengo un sitio de uso personal en un alojamiento gratuito y hasta hace poco todo funcionaba correctamente, pero de un tiempo para acá no se guardan las cookies de sesión en el navegador (todos aparentemente) y no he logrado encontrar la causa del problema.

Lo más obvio era revisar las restricciones de cookies en el navegador pero no hay ninguna, incluso lo configuré para permitir expresamente la url del sitio web sin éxito.

Luego probé en otros navegadores así como en otros PC y dispositivos móviles (tablets y smartphones) y en todos se mantiene el mismo problema, por lo que concluí que podría ser el servidor.

Para aislar el problema creé un archivo de prueba 'probarsesion.php' en el servidor con el siguiente código:


No podía ser más simple. Si la sesión se guardaba el SID (primera linea visible en el navegador) debía ser el mismo entre llamadas, y la siguiente línea debía simplemente mostrar la variable de sesión 'validar' con su valor 'OK' de la segunda llamada en adelante (lógico ¿no?)

¡ Tampoco funcionó !

subí el mismo código a otro servidor y funcionó tal como se esperaba, lo que me confirma que el problema está en el servidor, pero... ¿porqué?

Lo único que me ha llamado la atención es que ese servidor en particular usa PHP versión 7.1.7 mientras el otro (dónde funcionó) está en la versión 7.0.19, pero no estoy muy seguro si eso tiene alguna relación aunque en el sitio de PHP no se refieren conflictos de compatibilidad, de todas formas sí hay cambios en las variables de configuración entre versiones.

También he revisado los archivos de sesión en el servidor y efectivamente existen para cada SID que se ha creado, aunque no estoy seguro de que guarden información en sí mismos porque no parecen contener datos; en realidad no he encontrado documentación de dónde se guardan las variables de sesión (siempre supuse que en el archivo).

Ya no encuentro que más revisar, cualquier orientación la agradezco; ¿alguna sugerencia?

Dejo también los enlaces de los sitios publicados para que podáis probarlo vosotros mismos, y si de casualidad a alguno le funciona correctamente sin modificaciones le ruego que me cuente en cual navegador, versión y cual configuración podría estar haciéndolo funcionar, aunque debería funcionar sin problemas en cualquiera salvo que la cookies estén restringidas; como os dije he probado en varios nevegadores, equipos de escritorio y dispositivos siempre con el mismo resultado (tengo uno que aún conserva la cookie del SID que funcionaba anteriormente y en ese en particular no cambia el SID pero tampoco guarda la variable de sesión entre lllamadas):

http://diariobebe.site50.net/probarsesion.php ... el del problema
http://abogadolm.4sql.net ... el de control (que funciona según lo esperado)

Gracias.

Hola,

Revisa el valor de la variable 'session.gc_maxlifetime' de PHP; si es servidor privado utiliza el php.ini o si es hosting ve a las configuraciones de PHP (donde te permite escoger la versión).


Saludos


***
El cPanel tiene el 'MultiPHP INI Editor', allí puedes configurar la variable que mencioné anteriormente.

Hola Miguel, gracias por responder.

La variable de configuración que me dices ya la había revisado y está en 1440, de hecho está igual en los dos servidores (el que me funciona y el que no)

La comparativa de todas las variables de configuración session en ambos servidores es la siguiente:


Perdón por el desorden, no supe como mostrar una tabla en este editor y no me funcionó ni con [ ] ni con < >, por lo que opté por dejarla así en modo código; espero que se entienda.

Ya que mencionas las variables de configuración, me llamaron la atención las nuevas de la versión 7.1 de PHP (session.sid_bits_per_character y session.sid_length) pero no tengo muy claro como cambiarlas si es que es necesario; probé 4 y 32 respectivamente, siguiendo el manual PHP, por aquello de que session.hash_bits_per_character era 4 en el servidor que me funcionaba, pero no hubo resultado favorable así que las volví a dejar como vienen por defecto en espera de una mejor explicación.

Un comentario adicional: El el servidor no tengo acceso a php.ini (alojamiento gratuito) por lo que debo configurar los cambios a través de ".htaccess"

Gracias por tu apoyo, y si tienes otra sugerencia la agradeceré también.

Hola, fijate en esto:


Modifica ese valor al adecuado y quizas ya deberia funcionarte.

Por que necesitas modificarla ? Pues bien esta es la que define el tiempo de vida de la sesión.
https://blogs.oracle.com/oswald/php:-sessiongcmaxlifetime-vs-sessioncookielifetime

Lo que me resulta interesante tambien es esto


Puedes verificar que exista el path ?

Gracias a ti también kip,

La ruta existe, todo lo que está ante de '/tmp' es la ruta del usuario en el alojamiento compartido (supongo), pero he verificado la ubicación '/tmp' que tengo visible por FTP y allí efectivamente se crean los archivos session con el SID indicado, por lo que creo que es la misma ubicación.

Ya he cambiado lo que me propones (en .htaccess) así:


Pero sigue sin funcionar

Una duda: Tenía entendido que 'cookie_lifetime 0' significaba duración ilimitada, ¿es correcto?

Tienes razon en el valor de 0, pero bueno el intento no va de mas.

Ahora bien, entonces el path existe, te fijaste que el usuario que corre los scripts PHP, en este caso de seguro es el www-data, tenga los permisos para escribir, borrar y leer sobre esta carpeta ?

Otra cosa que podrias verificar es si tienes espacio libre en el disco, quizas por eso no se guarden las sesiones dentro del path....

Hola kip,

Sí, sí tiene permisos de escritura y hay suficiente espacio, de hecho los archivos session se crean en la ruta indicada, de lo que no estoy seguro es si se escriben datos en ellos; pero lo que más me ha llamado la atención es que el navegador no conserva la cookie PHPSESSID, es como si hubiera algún problema en el procesamiento de la misma, a pesar de que no hay restricciones de cookies en el navegador y además no importa el navegador en que lo pruebe.

¿has probado los enlaces?, agregué la variable GET 'vertodo' (basta invocarla sin valor) para mostrar el estado de la rutina y además phpinfo, por si eso ayuda a diagnosticar el problema.

Agradezo tu ayuda.

Intenta colocando otro path para el almacenado de los archivos de sesion, por ejemplo:


O


No olvides que sesiones sera una carpeta que debes crear.

Cuentanos como te fue.

Lo probé pero, aunque la carpeta 'sesiones' quedó creada con permisos 775, la variable 'session.save_path' no cambia ni con la función 'ini_set' ni con la función 'session_save_path'; ni siquiera mediante la directiva 'php_value' del archivo .htaccess. Parece que el servidor tiene restringida esa modificación.

De cualquier forma amplié los permisos de la carpeta '/tmp' a 775 (por vía FTP), pero todo sigue igual.

hola de nuevo,

En nuestro esfuerzo me había surgido la duda de cómo se relacionaban los archivos en el servidor con la cookie PHPSESSID, gracias a ello se me ocurrió si no sería específicamente un problema de cookies, y agregué un set cookie para probarlo...

El caso es que descubrí que tampoco se guardaba ninguna otra cookie (ni mostraba error que es lo más extraño), mi suposición era que el servidor agrega algo a la salida antes de ejecutar el script por lo que envié un ticket específico; el staff del alojamiento negó que se adicionara algo a la salida pero resolvieron el problema agregando el siguiente código al .htaccess:


Me quedé con la curiosidad, ¿si no se agrega nada a la salida antes de session_start para qué controlarla con un búfer? Pero el caso es que el búfer de salida sí solucionó el problema aunque ¿a qué precio?, eso lo veré luego.

Gracias kip por tu apoyo, me ayudó a enfocar el problema que sí era de servidor, pero no como estábamos pensando.

Muchas gracias, yo también estuve batallando con eso uff que horas que pero segui adelante hice de todo al codigo, pero muchas por tu aporte man me ayudaste bastante gracias

Llevo toda la tarde peleándome con el código de mi web, modificando cosas, limpiando la caché, cambiando de navegador, etc..
y al probar ese trocito de código sin muchas esperanzas, ha funcionado!!

Muchas gracias por comentar lo que te hicieron. :)

Hola, gracias, a mi tambien me funciono la linea php_flag output_buffering on en mi sitio web. mil gracias.

Estimado, muchas gracias por tu aporte en rootear el path de sessiones. me funciono perfecto


Gracias!!

session.cookie_lifetime 86400 0 <---significa existe haceque cierres el navegador y lo vuelvas a abrir, no es cero segundos.

Una nota adicional: aunque el cpanel de 000webhost (lo cambiaron recientemente) es diferente a todo lo que había visto antes, encontré como cambiar la versión de php; pero aún cambiándola a versiones anteriores (probé hasta 5.5) se mantiene el error de que no guarda la sesión en el navegador.

Lo pudiste solucionar? soy nuevo en esto y no me capta las sesiones pero en mi servidor local si

Gracias, esa fue la solución, estuve horas modificando mi código, pero con tu consejo me fui a MultiPHP INI Editor y solucione lo de las variables de session, mil gracias

Podrias ver si esto te ayuda con las sesiones en php https://webdebe.xyz/php/17/error-con-session-start-de-php-y-como-solucionar