Поставил скрипт - не работает. Не проходит авторизация.
Начал ковыряться выяснилось что время жизни сессии 0.

print_r(session_get_cookie_params());
// Результат : Array ( [lifetime] => 0 [path] => / [domain] => [secure] => [httponly] => ) 

Хотя в настройках прописано

ini_set ('session.cookie_lifetime', 1800); // 0 - кука умирает при закрытии браузера
ini_set ('session.gc_maxlifetime', 1800); // время жизни сессии, полчаса

Что это может быть ?

1 сессия стартует на каждой странице?
время жизни 0 это нормально, это значит что сессия живет до закрытия страницы (по умолчанию)

session_start() то в каждом файле??? стартует хоть?

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker

стартует. Но данные не проходили после редиректа.
Разобрался с проблемой.

В БД была ошибка. Везде где записывался IP было varchar(15), а в скрипте вот такая байда, смысл которой я не понимаю (зачем так сложно писать IP).

$user['user_ip']  = substr ((isset ($_SERVER['HTTP_X_FORWARDED_FOR'])) ? trim ($_SERVER['HTTP_X_FORWARDED_FOR']) : ((isset ($_SERVER['HTTP_CLIENT_IP'])) ? trim ($_SERVER['HTTP_CLIENT_IP']) : trim ($_SERVER['REMOTE_ADDR'])), 0, 16);

Сессия уничтожалась при проверки IP.

if ($result['session_ip'] == $user['user_ip'] AND ...) {
  .....
} else {
  session_destroy ();
  return '';
}

ну потому что
apache может быть за nginx и тогда он не получит ip если его не передадут, так же может быть прокси и тд которые передают ip пользователя