 3 domeny, 1 serwer, wspólne logowanie, konieczność logowania do 3 serwisów za jednym razem |
| 3 domeny, 1 serwer, wspólne logowanie, konieczność logowania do 3 serwisów za jednym razem |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 1 890 Pomógł: 339 Dołączył: 14.12.2006 Skąd: Warszawa Ostrzeżenie: (0%) 
 |
Witam,
mam do rozwiązania pewien problem, krótko opiszę o co chodzi: - mam 3 serwisy pod 3 różnymi domenami: s1.pl, s2.pl, s3.pl - czas zalogowania na różnych serwisach ma być różny (np. 6h, 12h, 1h - dwa serwisy z newsami i jeden aukcyjny) - wszystkie serwisy stoją na jednym serwerze, na tym samym koncie (nawet pliki silnika są te same, ale to chyba żadna różnica) - serwisy korzystają z jednej bazy danych, ale pobierają po prostu różne informacje - system logowania każdego serwisu na sesjach (id sesji w cookies) - systemy będą do siebie wzajemnie linkowały (np. przekazując w ten sposób id sesji) Problem: jak zrobić, żeby zalogowanie na jednym z serwisów logowało na pozostałe? - system sesji PHP zapisuje dane na plikach, czyli teoretycznie przekazanie id sesji w linku załatwiłoby sprawę? Czy istnieje jeszcze podział sesji na domeny? (konto hostingowe jest to samo) - cookies są niezależne dla każdej domeny, to oczywiste Mój pomysł: (np. linkujemy s1 -> s2) - przekazywanie w linku id sesji - na s2 robimy session_regenerate_id() (ew. kopiujemy dane zapisane w sesji) i ustawiamy inny czas życia sesji (wymóg) - dzięki temu ustawią się niezależne cookies dla każdego serwisu - id sesji muszą być zapisane w bazie (taki kolejny wymóg), więc z wylogowaniem ze wszystkich serwisów jednocześnie też nie będzie problemu Moje pytanie brzmi: - jak to się ma do bezpieczeństwa? - czy moje myślenie dąży w dobrą stronę? - czy w ogóle jest to wykonalne biorąc pod uwagę kwestie zabezpieczeń serwera/przeglądarek? Z góry dzięki za wszystkie sugestie. Ten post edytował sowiq 13.02.2009, 12:36:26 |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Moderatorzy Postów: 15 467 Pomógł: 1451 Dołączył: 25.04.2005 Skąd: Szczebrzeszyn/Rzeszów |
Cytat Czy istnieje jeszcze podział sesji na domeny? (konto hostingowe jest to samo) - cookies są niezależne dla każdej domeny, to oczywiste Sobie odpowiedziałeś. (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) Cytat - jak to się ma do bezpieczeństwa? Hmm, ciężko powiedzieć, gdyż istnieje łatwy sposób na session hijacking. Cytat - czy moje myślenie dąży w dobrą stronę? Zależy, co tak naprawdę chcesz osiągnąć. Proponowałbym token w URL, niezależny od ID sesji. |
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 1 890 Pomógł: 339 Dołączył: 14.12.2006 Skąd: Warszawa Ostrzeżenie: (0%)
|
Cytat(erix @ 13.02.2009, 16:54:51 )  Zależy, co tak naprawdę chcesz osiągnąć. Napisałem co chcę osiągnąć. Chcę, aby po zalogowaniu w jednym serwisie i przejściu do drugiego user był zalogowany i tam. Nie byłoby to możliwe, gdyby serwisy były na różnych serwerach, ale u mnie są i to na jednym koncie. Dlatego zastanawiam się, czy sesje też nie będą te same (jedyna różnica to nazwa domeny - te same pliki, ten sam serwer, ten sam właściciel plików i folder domowy).Cytat(erix @ 13.02.2009, 16:54:51 ) Proponowałbym token w URL, niezależny od ID sesji. To jeszcze lepsze od ID sesji. Jak ktoś przechwyci tokena, to bez niczego będzie zalogowany. A w sesji mam przynajmniej zapisany adres IP zalogowanego usera.
Ten post edytował sowiq 13.02.2009, 17:17:22 |
|
|
|
sowiq 3 domeny, 1 serwer, wspólne logowanie 13.02.2009, 12:36:00 
erix CytatDlatego zastanawiam się, czy sesje też nie bę... 13.02.2009, 18:02:07 sowiq Ok, może nie wyraziłem się zbyt jas... 13.02.2009, 20:13:19 erix CytatCzym w takim razie wg. Ciebie taki generowany... 13.02.2009, 22:03:57 sowiq I to jest bardzo dobra odpowiedź Podoba mi się te... 13.02.2009, 22:32:23 erix CytatCzyli teoretycznie logując się na s1 wystarcz... 13.02.2009, 22:37:21 
sowiq Ok, dzięki wielkie za pomoc i zainteresowanie tema... 13.02.2009, 22:47:49  |
|
Aktualny czas: 5.10.2025 - 08:23 |
