DevProTalk

DevProTalk (http://www.devprotalk.com/index.php)
-   PHP (http://www.devprotalk.com/forumdisplay.php?f=9)
-   -   SESSION kroz više subdomena (http://www.devprotalk.com/showthread.php?t=9989)

vidak 03. 05. 2011. 02:32

SESSION kroz više subdomena
 
Potreban mi je savet kako da nateram PHP da sesije budu na nivou domena a ne subdomena i da rešenje ne bude putem cookies.

Video sam na netu neka rešenja putem baze podataka ali mi se čini da to radi isto na nivou subdomena? ... :1073:

degojs 03. 05. 2011. 02:49

Možeš ovako da uradiš, nije vezano za PHP.

Na svaki GET (ili POST) zahtev dodaš ID (svaki korisnik ima svoj ID koji slučajno generišeš kada se uloguje). I kada to dođe na server, pogledaš taj ID i dovučeš podatke za sesiju iz baze.

Znači, npr. svaki link bi izgledao ovako nekako:
<a href="blablabla&SessionID=12331">

I to je to. Naravno taj isti ID stavljaš i u POST zahteve, itd. E da, ostaje ti i da se pobrineš o sigurnosti, da ne može svako da samo ukuca neki ID tek tako..

Peca 03. 05. 2011. 02:53

u sustini trebas samo da nateras browser da ucita nesto sa svih subdomena [na kojima hoces sesiju] - recimo kobajagi sliku da ucita [ili javascript], ali ga umesto slike navedes na php koji proveri parametre koje si mu prosledio i set-uje cookie na tom poddomenu.

tipa:
<img src = "http://poddomen.sajt.com/login.php?session=7899865545" />

login.php proveri da li postoji ta sesija u bazi - i ako postoji onda setuje cookie na tom poddomenu.

pozeljno da login.php vrati 1x1 providnu png/gif sliku :)

vidak 03. 05. 2011. 17:25

Nešto sam guglao pa sam našao ovo rešenje.
session_set_cookie_params(0, '/', '.some_domain.com');

obavezno ubaciti pre session_start();

a ako razvijate aplikaciju na test serveru pa vam je potrebno da sistem radi na više domena(npr u lokalu exam.com a na serveru example.com), pre svega ovoga ubacite ovaj kod da bi ste razdvojili subdomain i domen, a lepo radi ako je subdomen sastavljen od vise reci povezanih tackama npr: my.example.example.com
$domain = explode('.', $_SERVER['SERVER_NAME']);
$domain = array_reverse( $domain );
$SUBDOMAIN = null;
if( count( $domain ) > 2 ) {
$a = $domain;
array_shift($a);
array_shift($a);
$SUBDOMAIN = implode('.', $a);
$_SERVER['SERVER_NAME'] = $domain[1].'.'.$domain[0];
}
if( $SUBDOMAIN == null ) { $SUBDOMAIN = "www"; }
session_set_cookie_params(0, '/', '.'.$_SERVER['SERVER_NAME']);
session_start();

@degojs && @Peca Thanks :)))

Peca 04. 05. 2011. 01:32

a nadjoh upravo i ovo, da funkcija setcookie moze da set-uje vrednost i za poddomene;
http://php.net/manual/en/function.setcookie.php
Citat:

5th parameter: domain

The domain that the cookie is available to. To make the cookie available on all subdomains of example.com (including example.com itself) then you'd set it to '.example.com'. Although some browsers will accept cookies without the initial ., » RFC 2109 requires it to be included. Setting the domain to 'www.example.com' or '.www.example.com' will make the cookie only available in the www subdomain.
dakle, ako se stavi .domen.com - cookie ce vaziti i za poddomene [ovo vidis ni ja nisam znao].
to ti isto vazi i za sesiju.

a resenje koje sam izneo gore se koristi samo ako hoces sesiju da prebacis na skroz razlicite domene.

vidak 04. 05. 2011. 02:11

extra :)

agvozden 09. 05. 2011. 01:53

prethodno vazi samo ukoliko su vam poddomeni na istom serveru... ;)

vidak 09. 05. 2011. 02:08

Citat:

Originalno napisao agvozden (Napišite 98365)
prethodno vazi samo ukoliko su vam poddomeni na istom serveru... ;)

da, a i obavezno obrišite stare cookies da vam se ne bi desila situacija da u cookie-u imate dva različita PHPSESSID broja pa da vam aplikacija pobrljavi.


Vreme je GMT +2. Trenutno vreme je 23:25.

Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.

Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.