1) ¿Las variables de sesión solo funcionan en el mismo pc?
Las variables de sesión en php se comparten para la aplicación que esta corriendo o mejor dicho el script, esta debe validarse, ya que podria darte un error de que la sessión ya se ha iniciado.
La sesión que creas para tu usuario se mantiene para todo el navegador ( y cada uno de ellos tendra una distinta si los conectas).
Para las pestañas abiertas solo debes comprobarlas adecuadamente, agrego aquí un ejemplo pequeño:
Crear sesión:
<?php
// validas tu login y demas cosas
$session = array(
"nivel_de_acceso" => $nivel_de_acceso,
"connected" =>True,
"id_usuario" => $id_usuario,
);
$_SESSION["logged"] = $session;
?>
Luego para verificarla en cada php
<?php
session_start();
if(isset($_SESSION["logged"]) and $_SESSION["logged"]["connected"] == True){
// haces tu redireccion, aqui empleo mvc, pero puedes pasar la ruta directa
header("location: index.php?action=main");
exit();
}
?>
Aqui tambien puedes agregar un script de javascript para evitar abrir mas de una pestaña, estilo un banco. Yo aplique esta a un sistema y me funciono:
https://stackoverflow.com/questions/25661543/how-to-know-if-browser-tab-is-already-open-using-javascript
Aquí pasan por lo general 2 problemas:
- No validan el login y por tanto puedes loguearte varias veces, pendiente con ello
- Validan solo en el login, las demás paginas serán accesibles para cualquiera
- En un equipo de la misma red u otro navegador podrías conectarte de nuevo aunque las dos primeras funcionen bien, solución ve al punto 3.
2) ¿Existe alguna forma de hacer que las variables de session funcionen para varios equipos?
¿Que fin tendría esto?, según el podría darte opciones, lo que podrías hacer es tener tablas donde se guarden los usuarios según ID, verificando digamos con unos datos ya preestablecidos que usuarios mantienen sesiones similares
3) ¿Tendría que hacerlo por medio de consultas en bd para lograr lo que quiero?
Exactamente, una vez validez la sesión debes buscar al usuario (en mi caso) y colocar un valor true o 1 en el campo conectado, de modo que si tratan de acceder desde otra pc o desde otro navegador este verifique en la bd.
Ahora bien, no solo basta verificar que sea cuando se conecte, sino que al hacer logout también regrese el valor a 0, y cuando la sesión expire, tanto con el navegador abierto o cerrado. ¿como se hace?
Para esto ultimo puedes verificar la actividad del usuario https://stackoverflow.com/questions/24713863/php-mysql-update-database-on-session-timeout o de una forma mas simple, agregar un codigo javascript para que al cerrar la pestaña te haga un llamado ajax y te cambie la sesión a 0 :)
4) Problemática de estas soluciones
Ahora bien, digamos trabajas en una empresa y tu sistema es accesible desde cualquier lugar, tu estas en tu oficina (1er piso) y te llama a donde tu jefe (5to piso) en el apuro dejas abierta la sesión, y dura 1 hora para expirar.
Cuando te conectas a la aplicación para mostrarle a tu jefe el reporte xyz, te muestra que estas ya conectado, ¿como darle solución a esto? sin ir al 1er piso a cerrarla.
Sencillo, agregamos otra columna en nuestra tabla usuarios llamada IP, guardaremos el IP de nuestro equipo al conectarnos.
Entonces tu consulta haría algo como:
esta conectado? SI
esta en otra ip? SI
lo desconecto
conecto en esta ip
BONUS: ¿Como funcionan las sesiones en php?
https://stackoverflow.com/questions/1535697/how-do-php-sessions-work-not-how-are-they-used