Condivisione di variabili SESSIONE tra più sottodomini

Question

Ho un sito Web www.example.com. Questo avrà più sottodomini che funzionano con una singola applicazione o programma. Ad esempio, login.example.com consentirà all'utente di accedere al sito mentre system.example.com consentirà all'utente di accedere a un sistema informativo, mentre forums.example.com consentirà all'utente di accedere ai forum.

Potremmo dover passare le informazioni tra i sottodomini, come un id utente, o una preferenza utente, ecc. Come si fa a passare informazioni tra i sudomain usando le variabili SESSION?

EDIT: Mi piace questa idea:

come la prima cosa nello script:

ini_set('session.cookie_domain', '.example.com'); 

Answer 1

PHP ID di sessione vengono salvate nei cookies. Per rendere disponibile un cookie in tutti i sottodomini è necessario assegnarlo al dominio radice. Quindi tutti i sottodomini otterranno l'id della sessione dal cookie e PHP potrà trovare la sessione utilizzando l'id della sessione passata.

Come si è visto, non vi resta che impostare il session.cookie_domain al dominio principale in php.ini file di

session.cookie_domain = ".example.com" 

Verificare inoltre manual per i diversi approcci utilizzati per impostare una voce ini.

Answer 2

1) i sottodomini dovrebbero utilizzare lo stesso percorso per salvare i file di sessione

2) modificare la

php.ini session.cookie_domain = ".example.com"

o .htaccess php_value session.cookie_domain .example.com

o all'interno dello script ini_set('session.cookie_domain', '.example.com');

Answer 3

Per condividere il cookie di sessione tra i sottodomini, è necessario t il dominio del cookie su .example.org (attenzione al punto).

http://www.php.net/manual/en/session.configuration.php#ini.session.cookie-domain

Answer 4

è possibile utilizzare i cookie. controllare il parametro path in setcookie() che rende tale cookie disponibile per l'intero dominio. gli svantaggi sono le persone che disattivano i cookie (modalità di navigazione private)

un altro metodo sarebbe il passing the sessionID around using links oi campi nascosti <input> (per i moduli).

poiché siti Web separati non condividono sessioni (per quanto ne so, poiché i sottodomini sono tecnicamente "luoghi diversi" l'uno dall'altro), non utilizzare sessioni da memorizzare sul lato server. invece, usa un database per gestire le tue sessioni. in questo modo, più siti possono condividere la stessa tabella di tracciamento della sessione.

Answer 5

ho trovato una soluzione al mio problema:

session_name("2620368ghwahw90w"); 
session_set_cookie_params(0, '/', '.mydomain.com'); 
session_start(); 

Questo sembra funzionare senza alcun problema. È un buon metodo a basso rischio per la sicurezza?

Answer 6

Prima di creare la sessione in file PHP, aggiunge questa linea alla prima riga:

<?php 
//session cross to sub domain 
ini_set('session.cookie_domain', substr($_SERVER['SERVER_NAME'],strpos($_SERVER['SERVER_NAME'],"."),100)); 

Answer 7

Vado in giro con questo per un po 'di tempo e che cosa ha funzionato per me sta mettendo il codice qui sotto:

session_name("some_session_name"); session_set_cookie_params(0, '/', '.some_domain.com'); session_start();

in tutti i sottodomini che utilizzeranno le variabili di sessione. L'ho impostato all'inizio del mio file indice php e funziona. Spero che questo lo renderà chiaro.