Přenos PHP sessions mezi doménama, apache

24. 11. 2009 18:55:03

Napsal maverickus;402553
No pokud to nejsem schopen napsat bezpecne s eliminaci bezpecnostnich chyb, tak bych to mel nechat na odbornikovi, tim padem to pada, zadnou treti stranu nepotrebuju. :)

Tech nevyhod to ma celou radu, krom dvou zminovanych a to dost zasadnich.
- Nutite uzivatele davat citliva data dalsim stranam
- Nutite uzivatele delat veci, ktery nechce
- Nutite uzivatele vyplnovat veci navic
- Ke spouste informaci o uzivateli se nedostanete, takze pulka veci se duplikuje
atd. atd. atd. Nechce se mi to vypisovat vsechno :)

Zverstvo to je, obvzlast kdyz reseni je na jeden radek kodu :)

Ve zkratce - radeji se zaregistruju u twitteru nez u tebe, nic proti.

Tim bych to ukoncil, twitter login byl k tomuhle ucelu navrzeny, kdyz se ti nelibi, nikdo te nenuti ho pouzivat.

24. 11. 2009 18:55:03

https://webtrh.cz/diskuse/prenos-php-sessions-mezi-domenama-apache/strana/2/#reply406357

maverickus

(7 hodnocení)

24. 11. 2009 19:03:51

Napsal vedouci;402596
Ve zkratce - radeji se zaregistruju u twitteru nez u tebe, nic proti.
Tim bych to ukoncil, twitter login byl k tomuhle ucelu navrzeny, kdyz se ti nelibi, nikdo te nenuti ho pouzivat.

No registruj se kde chces :)

Ja te samozrejme nenutim.

Kazdopadne to co navrhujes, tak je jako kdybych prisel do Komercni banky, ze chci aby se mi starali o penize a oni mi rekli dobre, ale musite si otevrit ucet i u CSOB :)

To ze byl k tomu navrzeny o nicem nevypovida. A hlavne, to, ze to pouziva XY uzivatelu, v tomto pripade vubec nevypovida o kvalite provedeni.

24. 11. 2009 19:03:51

https://webtrh.cz/diskuse/prenos-php-sessions-mezi-domenama-apache/strana/2/#reply406356

Kamil Tomšík

(3 hodnocení)

24. 11. 2009 20:39:16

Napsal maverickus;402608
No registruj se kde chces :)
Ja te samozrejme nenutim.
Kazdopadne to co navrhujes, tak je jako kdybych prisel do Komercni banky, ze chci aby se mi starali o penize a oni mi rekli dobre, ale musite si otevrit ucet i u CSOB :)

To ze byl k tomu navrzeny o nicem nevypovida. A hlavne, to, ze to pouziva XY uzivatelu, v tomto pripade vubec nevypovida o kvalite provedeni.

Fajn, chces stejne za vlasy pritazeny priklad?

Psat si vlastni multi-domain prihlasovaci reseni, kdyz je tady twitter, je stejna kravina, jako psat si vlastni platebni system, kdyz je tady paypal.

24. 11. 2009 20:39:16

https://webtrh.cz/diskuse/prenos-php-sessions-mezi-domenama-apache/strana/2/#reply406355

maverickus

(7 hodnocení)

24. 11. 2009 20:47:01

Napsal vedouci;402689
Fajn, chces stejne za vlasy pritazeny priklad?
Psat si vlastni multi-domain prihlasovaci reseni, kdyz je tady twitter, je stejna kravina, jako psat si vlastni platebni system, kdyz je tady paypal.

Ukazka neznalosti :) A kdybys cetl poradne, tak bys zjistil, ze jsem to uz psal.

Mezi klasickym prihlasovanim a multi-domain prihlasovanim je jeden radek kodu rozdil.

Takze kdo tady vymejsli kraviny z nas dvou? :)

Kdybys aspon napsal neco rozumnyho. Jako pouzit na to trochu rozumnou knihovnu atd. ale radit mu twitter, seznam a pod :) To mluvi samo za sebe.

24. 11. 2009 20:47:01

https://webtrh.cz/diskuse/prenos-php-sessions-mezi-domenama-apache/strana/2/#reply406354

Milan

(23 hodnocení)

25. 11. 2009 00:36:14

Napsal vedouci;402689
Fajn, chces stejne za vlasy pritazeny priklad?
Psat si vlastni multi-domain prihlasovaci reseni, kdyz je tady twitter, je stejna kravina, jako psat si vlastni platebni system, kdyz je tady paypal.

Nekteri lide si to ale presto napisi, treba jen protoze je to bavi (a cas nebo penize zde nahraji az tak roli). Coz je i muj pripad.

25. 11. 2009 00:36:14

https://webtrh.cz/diskuse/prenos-php-sessions-mezi-domenama-apache/strana/2/#reply406353

Kamil Tomšík

(3 hodnocení)

25. 11. 2009 10:00:37

Napsal maverickus;399486
U cookies se da nastavit pro jakou domenu(y) plati, pri ukladani.

Mas pravdu, jsem hnup, vubec jsem si toho nevsiml.

Ale do twitteru mi nekopej, minimalne jako alternativni prihlasovani smysl urcite ma - proc nutit uzivatele se nekde registrovat, kdyz uz jsou jednou zaregistrovani?

---------- Doplňující příspěvek odeslán v 10:02 ----------

Napsal cizek.milan;402827
Nekteri lide si to ale presto napisi, treba jen protoze je to bavi (a cas nebo penize zde nahraji az tak roli). Coz je i muj pripad.

Ale vzdyt jo, ja Vas k nicemu nenutim, jenom jsem navrhl reseni (ale existuje jednodussi - viz maverickus)

25. 11. 2009 10:00:37

https://webtrh.cz/diskuse/prenos-php-sessions-mezi-domenama-apache/strana/2/#reply406352

maverickus

(7 hodnocení)

25. 11. 2009 10:09:50

Sebereflexe, to se tu moc nevidi :) Tak to nejsi uplne ztracenej pripad :)

Do twitteru ti uz kopat nebudu, to je na trochu jinou akademickou debatu a kazdej at si to dela, jak mu to vyhovuje :)

25. 11. 2009 10:09:50

https://webtrh.cz/diskuse/prenos-php-sessions-mezi-domenama-apache/strana/2/#reply406351

Martin Klíma

(13 hodnocení)

25. 11. 2009 10:13:00

Taky sem nějak nepochopil ten twiter. Já sám se nehodlám nikde přihlašovat pod jiným účtem. Mám hesla různě silně nastavená a nebude nějaké stránce dávat svůj přihlašovací login na twiter nebo facebook...

Je to ujetý celej ten nápad...

25. 11. 2009 10:13:00

https://webtrh.cz/diskuse/prenos-php-sessions-mezi-domenama-apache/strana/2/#reply406350

Kamil Tomšík

(3 hodnocení)

25. 11. 2009 10:16:03

Napsal Pooky;402935
Taky sem nějak nepochopil ten twiter. Já sám se nehodlám nikde přihlašovat pod jiným účtem. Mám hesla různě silně nastavená a nebude nějaké stránce dávat svůj přihlašovací login na twiter nebo facebook...

Je to ujetý celej ten nápad...

Ale ty nedavas ty hesla te strance, prihlasujes se pres twitterovou login obrazovku, pripadne se neprihlasujes vubec, pokud uz prihlasenej ses...

25. 11. 2009 10:16:03

https://webtrh.cz/diskuse/prenos-php-sessions-mezi-domenama-apache/strana/2/#reply406349

Martin Klíma

(13 hodnocení)

25. 11. 2009 10:17:37

Napsal vedouci;402940
Ale ty nedavas ty hesla te strance, prihlasujes se pres twitterovou login obrazovku, pripadne se neprihlasujes vubec, pokud uz prihlasenej ses...

Hm, a jak by se to řešilo technicky?

25. 11. 2009 10:17:37

https://webtrh.cz/diskuse/prenos-php-sessions-mezi-domenama-apache/strana/2/#reply406348

Kamil Tomšík

(3 hodnocení)

25. 11. 2009 10:18:24

Napsal maverickus;402932
Sebereflexe, to se tu moc nevidi :) Tak to nejsi uplne ztracenej pripad :)
Do twitteru ti uz kopat nebudu, to je na trochu jinou akademickou debatu a kazdej at si to dela, jak mu to vyhovuje :)

Nedela mi problem priznat chybu, a ze jich nebylo malo, z kazde si ale vezmu ponauceni a snazim se ji priste vyhnout; zatim se mi to celkem osvedcilo

---------- Doplňující příspěvek odeslán v 10:20 ----------