DevProTalk

DevProTalk (http://www.devprotalk.com/index.php)
-   PHP (http://www.devprotalk.com/forumdisplay.php?f=9)
-   -   cookies za vise domena (http://www.devprotalk.com/showthread.php?t=5042)

bluesman 07. 04. 2008. 15:09

cookies za vise domena
 
Imam website na kojem se user loguju i prave svoje websajtove, a za svaki website može da registruje i domain name, tako da ako napravi sajt mojsajt.com - njegovom sajtu se pristupa i preko glavnog sajta kao /sajtovi/user-website.php?site_id=xx i preko domena mojsajt.com s tim sto im je isti document_root, samo je remapirano da se otvori script u posebnom dir-u koji cita koji je domen i na osnovu toga provaljuje koji je to user-website. (uh, nadam se da je bar malo jasno)

Sve to radi ok, ali postoji problem posto useri mogu da drze sadrzaje samo za family & friends, znaci nesto sto vidi samo odredjena grupa ljudi koje on doda u svoje friends. Svi ti ljudi su clanovi na main sajtu, medjutim problem nastaje sa cookies i sessioin, posto browser mojsajt.com kapira kao potpuno nezavisan sajt (kako i treba) i jednostavno nemam siguran nacin da procitam njegov cookie ili session sa glavnog sajta. Treba mi cisto da pokupim njegov user_id i da proverim da li je on "friend" i da li moze da gleda te ekstra sadrzaje.

Jel' ima neko ideju kako to da uradim, kada sam to radio pre par godina za neki drugi sajt, postojale su fore da zeznes browser, ali danas je to sve mnogo teze.

BraMom 07. 04. 2008. 15:49

Možeš da deliš isti cookie na poddomenima:
PHP kôd:

session.cookie_domain = .domain.com 

Mislim da nije moguće deliti isti cookie za različite domene, jedino da se sessionid prosleđuje...

jablan 07. 04. 2008. 16:19

A da sa prvog sajta submituješ login info kroz POST request na drugi sajt?

bluesman 07. 04. 2008. 16:47

ne ide nikakav login ... ja napravim sajt, i imam prijatelje koji takodje imaju svoje sajtove

- ja recimo narucim i domen mojsajt.com
- moj sajt i dalje postoji kroz glavnisajt/mojsajt ali sada moze da se vidi i kroz mojsajt.com
- kada neko dodje na mojsajt.com (moze bilo kako, ili preko linka ili da direktno ukuca url...) treba mi da proverim da li je on ulogovan na glavnom sajtu

kodi 07. 04. 2008. 16:52

jel moze ona fora da svi sajtovi sadrze neki gif 1x1px koji ce da vuku sa glavnog sajta,
a ti to da rewrite-ujesh u neku php skriptu koja printa taj gif a uz to proverava i cookies.

mislim da je yahoo na tu foru radi(o ?) auth na razlichitim domenima.

bluesman 07. 04. 2008. 17:01

Da, to bi moglo... to sam radio i ranije na datinggold ali sam totalno zaboravio za to.

jablan 07. 04. 2008. 17:50

Citat:

Originalno napisao bluesman (Napišite 53366)
- kada neko dodje na mojsajt.com (moze bilo kako, ili preko linka ili da direktno ukuca url...) treba mi da proverim da li je on ulogovan na glavnom sajtu

O tome i pričam. Kad na mojsajt dođe nepoznat korisnik, mojsajt ga redirektuje na glavnisajt, glavnisajt pokupi kukije i submituje ih kao POST parametar nazad na mojsajt. Mojsajt pokupi parametre, napuni kukije i dalje se ponaša kao da je korisnik tu već stotinu ljeta.

Mislim da Gugl radi na tu foru, ali nisam siguran.

bluesman 07. 04. 2008. 19:23

Uh, to je vec zona sumraka, plasim se da ne pocnu da prijavljuju razni browseri i firewallovi i blockeri razne gluposti...

jablan 07. 04. 2008. 20:36

Uzgred, evo ključne reči za guglanje:

http://www.google.com/search?q=single+sign-on

ivanhoe 07. 04. 2008. 22:24

umesto slika ja bih ti preporucio sakriveni iframe, jer neki browseri imaju opciju da blokiraju 3rd party slike, a neki i slanje kukija sa drugih domena kad se dohvataju slike, pa tu mozes da imas cudnih problema. Iframe ce raditi uvek.


Vreme je GMT +2. Trenutno vreme je 15:23.

Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.

Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.