Jak na cookies na více doménách?

Napsal cbob;124527

SSO - single sign on.

vetsinou se to resi tak, ze se pri prechodu z jedne domeny na druhou preda v url nejaky hash. Ten je bud sam o sobe bezpecny (tj. je tam zakodovany cas a id uzivatele) a nebo se ten samy hash ulozi do sdilene db. A druhy server tento hash prevezme a overi uzivatele. Neni to uplne trivka :)

Napsal neddy;124532

Toto si dokážu představit. Dobré je, že obě domény mají společnou DB. Teoreticky by mi stačilo zařídit, aby se předalo stejné SSID, protože session ukládám do DB, takže by se podle toho načetlo i na druhém webu. Přechod mezi stránkami bych vymyslel. Horší pokud uživatel nepřejde, ale zadá rovnou web2.cz, tudíž musí ID získat nějak jinak než z GET :-/

Napsal Weall;124562

No možná blbost, ale:

přihlášení na web1.cz => vytvoření cookies "a"

přechod na web2.cz si uděláš => vytvoření cookies "b" (když neexistuje)

přičemž cookies "a" i "b" budou hodnotově stejné ;)

takže, když vleze na web2.cz, tak tam za předpokladu, že se už přihlásil a přelezl z web1.cz bude přihlášen :) .. když ne, tak login na web2.cz a aplikovat to i opačným směrem na web1.cz :)

Snad aspoń trošku srozumitelné :D

Napsal Singularita;124561

Slo by pouzit reseni jako ma wikipedie - po prihlaseni se na strance "byl jste prihlasen" zobrazi obrazky, ktere toto id predavaji .... a ktere se vrati s cookie, nastavenym pro tuhle domenu.

cili na http://web1/stranka_po_prihlaseni.php se objevi obrazek se src=http://web2/set_cookie.png?id=HASH_PRO_PRIHLASENI a ten pak nastavi cookie - uz na spravne domene. Takze i kdyz nekdo po prihlaseni zada primo "web2" tak je uz prihlasen

Napsal neddy;124572

Trochu mi není jasné, jak set_cookie.png?id=HASH_PRO_PRIHLASENI nastaví vzdáleně cookies?

Napsal Singularita;124575

OK, tak set-cookie.php, nebo tak neco - pokud tam neni mod_rewrite aby to poustelo skript. Skript si precte id z $_GET, posle cookie, nastavi content-type na image/gif nebo image/png a posle obrazek (muze byt treba "neviditelny" 1x1 pix.). Ty cookies se ovsem poslaly z web2 a proto budou ulozeny u web2. je li vice webu (web3, web4....) posle se proste vice obrazku :)

Napsal neddy;124585

Singularita: opravdu děkuji.

Řešením je tedy něco takového:

Na web1 vložím:

Skript na web2:

header('Content-type: image/jpeg');

header('Set-Cookie: nazev=hodnota');

readfile('1x1.jpg');

die();

Jako vždy, nic složitého, jen ten nápad no :)

Napsal Haaja;125010

A neslo by zacit pouzivat OpenID? To je myslim dobra alternativa a stoji za zvazeni.