Пока пользователь не закроет свой браузер. Это определение сеанса.
Чтобы настроить что-то более длинное, вам нужно использовать одно из:
- печенье. Они могут быть помечены, чтобы остаться в течение любого периода времени (или пока пользователь не закроет браузер)
- есть логин пользователя
Часто есть комбинация из них, когда пользователю дается токен «запомнить меня» в виде cookie, чтобы ему не приходилось входить в систему каждый раз, когда он перезапускает браузер.