cookies za vise domena

[bluesman]

Imam website na kojem se user loguju i prave svoje websajtove, a za svaki website može da registruje i domain name, tako da ako napravi sajt mojsajt.com - njegovom sajtu se pristupa i preko glavnog sajta kao /sajtovi/user-website.php?site_id=xx i preko domena mojsajt.com s tim sto im je isti document_root, samo je remapirano da se otvori script u posebnom dir-u koji cita koji je domen i na osnovu toga provaljuje koji je to user-website. (uh, nadam se da je bar malo jasno)

Sve to radi ok, ali postoji problem posto useri mogu da drze sadrzaje samo za family & friends, znaci nesto sto vidi samo odredjena grupa ljudi koje on doda u svoje friends. Svi ti ljudi su clanovi na main sajtu, medjutim problem nastaje sa cookies i sessioin, posto browser mojsajt.com kapira kao potpuno nezavisan sajt (kako i treba) i jednostavno nemam siguran nacin da procitam njegov cookie ili session sa glavnog sajta. Treba mi cisto da pokupim njegov user_id i da proverim da li je on "friend" i da li moze da gleda te ekstra sadrzaje.

Jel' ima neko ideju kako to da uradim, kada sam to radio pre par godina za neki drugi sajt, postojale su fore da zeznes browser, ali danas je to sve mnogo teze.

[BraMom]

Možeš da deliš isti cookie na poddomenima:

PHP kôd:

session.cookie_domain = .domain.com 


Mislim da nije moguće deliti isti cookie za različite domene, jedino da se sessionid prosleđuje...

[jablan]

A da sa prvog sajta submituješ login info kroz POST request na drugi sajt?

[bluesman]

ne ide nikakav login ... ja napravim sajt, i imam prijatelje koji takodje imaju svoje sajtove

- ja recimo narucim i domen mojsajt.com
- moj sajt i dalje postoji kroz glavnisajt/mojsajt ali sada moze da se vidi i kroz mojsajt.com
- kada neko dodje na mojsajt.com (moze bilo kako, ili preko linka ili da direktno ukuca url...) treba mi da proverim da li je on ulogovan na glavnom sajtu

[kodi]

jel moze ona fora da svi sajtovi sadrze neki gif 1x1px koji ce da vuku sa glavnog sajta,
a ti to da rewrite-ujesh u neku php skriptu koja printa taj gif a uz to proverava i cookies.

mislim da je yahoo na tu foru radi(o ?) auth na razlichitim domenima.

[bluesman]

Da, to bi moglo... to sam radio i ranije na datinggold ali sam totalno zaboravio za to.

[jablan]

Originalno napisao bluesman

- kada neko dodje na mojsajt.com (moze bilo kako, ili preko linka ili da direktno ukuca url...) treba mi da proverim da li je on ulogovan na glavnom sajtu

O tome i pričam. Kad na mojsajt dođe nepoznat korisnik, mojsajt ga redirektuje na glavnisajt, glavnisajt pokupi kukije i submituje ih kao POST parametar nazad na mojsajt. Mojsajt pokupi parametre, napuni kukije i dalje se ponaša kao da je korisnik tu već stotinu ljeta.

Mislim da Gugl radi na tu foru, ali nisam siguran.

[bluesman]

Uh, to je vec zona sumraka, plasim se da ne pocnu da prijavljuju razni browseri i firewallovi i blockeri razne gluposti...

[jablan]

Uzgred, evo ključne reči za guglanje:

http://www.google.com/search?q=single+sign-on

[ivanhoe]

umesto slika ja bih ti preporucio sakriveni iframe, jer neki browseri imaju opciju da blokiraju 3rd party slike, a neki i slanje kukija sa drugih domena kad se dohvataju slike, pa tu mozes da imas cudnih problema. Iframe ce raditi uvek.