DevProTalk

Forumi IT profesionalaca
web development, web design, e-business, SEO


Idite nazad   DevProTalk > Web development i web aplikacije > PHP
Beach Wedding Dresses - Looking for the Wedding Dress? Here, 1dress.co.uk stunning collection of beach wedding dresses is just what you are looking for.
charles wang

PHP PHP aplikacije, Smarty, PEAR

Odgovori
 
Alati teme Način prikaza
Staro 03. 05. 2011.   #1
vidak
Banned
Expert
 
Datum učlanjenja: 29.09.2007
Poruke: 458
Hvala: 131
71 "Hvala" u 44 poruka
vidak is on a distinguished road
Default SESSION kroz više subdomena

Potreban mi je savet kako da nateram PHP da sesije budu na nivou domena a ne subdomena i da rešenje ne bude putem cookies.

Video sam na netu neka rešenja putem baze podataka ali mi se čini da to radi isto na nivou subdomena? ...
vidak je offline   Odgovorite uz citat
Staro 03. 05. 2011.   #2
degojs
I'm a PC too.
Wrote a book
 
Avatar degojs
 
Datum učlanjenja: 06.06.2005
Lokacija: Kanada
Poruke: 1.354
Hvala: 82
130 "Hvala" u 89 poruka
degojs će postati "faca" uskorodegojs će postati "faca" uskoro
Default

Možeš ovako da uradiš, nije vezano za PHP.

Na svaki GET (ili POST) zahtev dodaš ID (svaki korisnik ima svoj ID koji slučajno generišeš kada se uloguje). I kada to dođe na server, pogledaš taj ID i dovučeš podatke za sesiju iz baze.

Znači, npr. svaki link bi izgledao ovako nekako:
<a href="blablabla&SessionID=12331">

I to je to. Naravno taj isti ID stavljaš i u POST zahteve, itd. E da, ostaje ti i da se pobrineš o sigurnosti, da ne može svako da samo ukuca neki ID tek tako..
__________________
Commercial-Free !!!

Poslednja izmena od degojs : 03. 05. 2011. u 02:52.
degojs je offline   Odgovorite uz citat
"Hvala" degojs za poruku:
Staro 03. 05. 2011.   #3
Peca
Super Moderator
Knowledge base
 
Datum učlanjenja: 02.10.2006
Lokacija: Niš
Poruke: 1.618
Hvala: 263
266 "Hvala" u 104 poruka
Peca će postati "faca" uskoroPeca će postati "faca" uskoroPeca će postati "faca" uskoro
Default

u sustini trebas samo da nateras browser da ucita nesto sa svih subdomena [na kojima hoces sesiju] - recimo kobajagi sliku da ucita [ili javascript], ali ga umesto slike navedes na php koji proveri parametre koje si mu prosledio i set-uje cookie na tom poddomenu.

tipa:
<img src = "http://poddomen.sajt.com/login.php?session=7899865545" />

login.php proveri da li postoji ta sesija u bazi - i ako postoji onda setuje cookie na tom poddomenu.

pozeljno da login.php vrati 1x1 providnu png/gif sliku
__________________
Vesti | MyCity | Igrice | Zaštita od virusa
Peca je offline   Odgovorite uz citat
"Hvala" Peca za poruku:
Staro 03. 05. 2011.   #4
vidak
Banned
Expert
 
Datum učlanjenja: 29.09.2007
Poruke: 458
Hvala: 131
71 "Hvala" u 44 poruka
vidak is on a distinguished road
Default

Nešto sam guglao pa sam našao ovo rešenje.
session_set_cookie_params(0, '/', '.some_domain.com');

obavezno ubaciti pre session_start();

a ako razvijate aplikaciju na test serveru pa vam je potrebno da sistem radi na više domena(npr u lokalu exam.com a na serveru example.com), pre svega ovoga ubacite ovaj kod da bi ste razdvojili subdomain i domen, a lepo radi ako je subdomen sastavljen od vise reci povezanih tackama npr: my.example.example.com
$domain = explode('.', $_SERVER['SERVER_NAME']);
$domain = array_reverse( $domain );
$SUBDOMAIN = null;
if( count( $domain ) > 2 ) {
$a = $domain;
array_shift($a);
array_shift($a);
$SUBDOMAIN = implode('.', $a);
$_SERVER['SERVER_NAME'] = $domain[1].'.'.$domain[0];
}
if( $SUBDOMAIN == null ) { $SUBDOMAIN = "www"; }
session_set_cookie_params(0, '/', '.'.$_SERVER['SERVER_NAME']);
session_start();

@degojs && @Peca Thanks ))
vidak je offline   Odgovorite uz citat
Staro 04. 05. 2011.   #5
Peca
Super Moderator
Knowledge base
 
Datum učlanjenja: 02.10.2006
Lokacija: Niš
Poruke: 1.618
Hvala: 263
266 "Hvala" u 104 poruka
Peca će postati "faca" uskoroPeca će postati "faca" uskoroPeca će postati "faca" uskoro
Default

a nadjoh upravo i ovo, da funkcija setcookie moze da set-uje vrednost i za poddomene;
http://php.net/manual/en/function.setcookie.php
Citat:
5th parameter: domain

The domain that the cookie is available to. To make the cookie available on all subdomains of example.com (including example.com itself) then you'd set it to '.example.com'. Although some browsers will accept cookies without the initial ., » RFC 2109 requires it to be included. Setting the domain to 'www.example.com' or '.www.example.com' will make the cookie only available in the www subdomain.
dakle, ako se stavi .domen.com - cookie ce vaziti i za poddomene [ovo vidis ni ja nisam znao].
to ti isto vazi i za sesiju.

a resenje koje sam izneo gore se koristi samo ako hoces sesiju da prebacis na skroz razlicite domene.
__________________
Vesti | MyCity | Igrice | Zaštita od virusa

Poslednja izmena od Peca : 04. 05. 2011. u 01:35.
Peca je offline   Odgovorite uz citat
Staro 04. 05. 2011.   #6
vidak
Banned
Expert
 
Datum učlanjenja: 29.09.2007
Poruke: 458
Hvala: 131
71 "Hvala" u 44 poruka
vidak is on a distinguished road
Default

extra
vidak je offline   Odgovorite uz citat
Staro 09. 05. 2011.   #7
agvozden
profesionalac
Qualified
 
Datum učlanjenja: 16.02.2006
Poruke: 129
Hvala: 25
15 "Hvala" u 14 poruka
agvozden is on a distinguished road
Pošaljite poruku preko Skype™ za agvozden
Default

prethodno vazi samo ukoliko su vam poddomeni na istom serveru...
__________________
moj blog | moj veb sajt | moj gradic | moj region
agvozden je offline   Odgovorite uz citat
Staro 09. 05. 2011.   #8
vidak
Banned
Expert
 
Datum učlanjenja: 29.09.2007
Poruke: 458
Hvala: 131
71 "Hvala" u 44 poruka
vidak is on a distinguished road
Default

Citat:
Originalno napisao agvozden Pogledajte poruku
prethodno vazi samo ukoliko su vam poddomeni na istom serveru...
da, a i obavezno obrišite stare cookies da vam se ne bi desila situacija da u cookie-u imate dva različita PHPSESSID broja pa da vam aplikacija pobrljavi.
vidak je offline   Odgovorite uz citat
Odgovori


Alati teme
Način prikaza

Pravila pisanja
Možete ne započinjati nove teme
Možete ne slati odgovore
Možete ne slati priloge
Možete ne izmeniti svoje poruke
vB kôd je Uključen
Smajliji su Uključen
[IMG] kod je Uključen
HTML kôd je Isključen
Pogledajte forum


Vreme je GMT +2. Trenutno vreme je 12:26.


Blogodak - Domaci blogovi na jednom mestu Caught in a web - web dev blog
Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.
Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.