La función session_start
es la que crea y mantiene la sesión. La información interna de la sesión no conviene pasarla en cookies (session_start
ya se encarga de mandar una cookie con un session_id
para eso).
Para aumentar los tiempos hay que pasarle opciones a session_start
.
session_start([
'cookie_lifetime' => 86400,
'gc_maxlifetime' => 86400,
]);
En el ejemplo las sesiones duran un día cookie_lifetime
se usa para indicar la vida de la cookie que contiene el session_id
y con gc_maxlifetime
el tiempo de limpieza de los session_id
dentro del servidor.
Respecto a la validación de las sesiones
Las sesiones con session_start
se crean cuando se llama a la función y están activas aunque el usuario no se haya logueado (o autenticado). Es tu responsabilidad grabar dentro de los datos de la sesión (ej: $_SESSION['user']
y/o $_SESSION['rol']
, etc) la información sobre si el usuario está logueado o no, quién es, qué permisos tenía al momento de loguearse, etc.
Poner esa información en cookies no es aconsejable.