Comment puis-je utiliser des cookies sur deux domaines différents?

J'ai besoin de partager les informations d'authentification unique entre deux domaines différents avec un cookie, cela peut être fait en PHP et comment?

  • Les deux domaines sont dans le même serveur?
InformationsquelleAutor danielrsmith | 2008-11-24
  1. 17

    Sur les deux domaines, placer une image ou une web autre élément qui est tiré de l'autre domaine. Utilisez l'URL pour informer les autres de domaine de l'utilisateur X est sur le domaine A, et de laisser le domaine B associé que l'ID d'utilisateur avec qui l'utilisateur sur leur système.

    C'est un peu complexe à réaliser correctement, mais si vous pensez cela marche très bien.

    Vinko souligne dans un commentaire (merci!) que je ne devrais pas prendre pour acquis que vous comprenez les risques de sécurité encourus. Si cette information a de la valeur pour quelqu'un, alors vous devriez assurez-vous d'utiliser un bon chiffrement, authentification, etc à ne pas diffuser des informations sensibles et d'éviter de nombreuses attaques (relecture, de l'homme du milieu, etc). Cela ne devrait pas être trop difficile puisque vous contrôler à la fois les sites web et vous pouvez sélectionner une sécurité à clé secrète pour les deux, puisque la communication ne va entre les deux serveurs via cette URL spéciale. Gardez à l'esprit cependant.

    -Adam

    • Vous devrez ajouter un peu de cryptage et d'éviter la relecture des attaques. Vous pouvez le faire en ayant A et B partagent un secret.
    • Il dépend. Si l'information est de peu ou pas de valeur, alors il n'est pas nécessaire, mais si vous partagez quelque chose d'important, alors vous avez besoin d'impliquer l'authentification, cryptage, etc. Ces compliquer un peu les choses, mais puisque vous contrôlez les deux systèmes, il n'est pas difficile d'avoir un secret partagé.
    • Il n'est pas difficile, mais il doit être considéré. Et ne pas oublier de faire les URIs une seule fois.
    InformationsquelleAutor Adam Davis
  2. 2

    Si vous avez deux sites utilisant le même domaine et que vous souhaitez partager cookies entre eux, la définition de quelque chose comme cela dans votre settings.php fichier pour chaque domaine:

    ini_set('session.cookie_domain', '.EXAMPLE.com');

    Assurez-vous d'inclure le premier '.' avant le nom de domaine, ou il ne fonctionnera pas.

    Cela permet aux utilisateurs de maintenir l'état de connexion entre les sites configurés pour le domaine à l'échelle de cookies.

    Cela peut aussi avoir des effets secondaires négatifs, afin de ne pas le faire, sauf si vous êtes familier avec tous les cookies concernés pour les sites que vous souhaitez partager des cookies entre.

    • L'OP demande pour les différents domaines. Pas pour les sous-domaines.
    InformationsquelleAutor
  3. 1

    Vous ne le faites pas, les cookies sont liés à un domaine. Il y a des restrictions sur ce point et il est appelé cross site scripting.

    Maintenant, pour certains d'aide pour votre problème.
    Ce que vous pouvez faire est de créer un script qui permet de jeter un pont.

    Vous pouvez globalement réécrire tous les liens vers votre deuxième site allez avoir besoin des informations de cookie sur le premier site.

    Vous permettrait de sauver tous les cookies du site-une à une base de données qu'ils peuvent lire, puis par programmation ajoutant le cookie id querystring sur tous les liens vers le site b, alors vous recherche id de cookie et re-régler les cookies dans le nouveau domaine.

    Il y a vraiment une bonne PHP abstraction de base de données de la bibliothèque (PHP ADODB) et il a une session de partage de plugin qui fait tout cela beaucoup plus facile.

    InformationsquelleAutor chews
  4. 1

    Je ne suis pas sûr que sur les implications en matière de sécurité, mais il y a une configuration d'Apache qui permet de changer le domaine d'un cookie.

    # in httpd.conf (or equivalent)
php_value session.cookie_domain mydomain.com

    J'ai réussi à utilisé cette méthode pour les sous-domaines, mais n'ont jamais tenté de domaines différents.

    Il y a aussi une méthode pour définir les variables de direction en PHP décrit à http://us.php.net/manual/en/function.session-set-cookie-params.php. La documentation ne fait pas référence à la capacité ou de l'incapacité à installer des cookies sur un domaine différent.

    Il y a un autre Débordement de la pile de thread sur ce même sujet, mais je ne pense pas que c'était déjà suffisamment répondu.

    InformationsquelleAutor KDrewiske
  5. 1

    Bien, si vos domaines sont juste différents sous-domaines que vous pourriez faire dans un moyen facile par la création d'un .yourdomain.com cookie. Alors le cookie est transmis à toutes les demandes dans tous les sous-domaines.

    Il n'est pas simple si vous voulez partager des cookies entre différents domaines comme les navigateurs de le traiter comme un risque pour la sécurité.

    Ce qui est exactement l'exemple?

    Dans le cas de certains logiciels comme Google Analytics et d'autres suivi d'images, etc. vous pourriez être obligé d'utiliser P3P les en-têtes de laisser navigateur savez que vous ne se soucient pas de la sécurité lors de l'envoi de vos cookies. Puis un navigateur demandant l'image devient un témoin dans le cadre de la réponse et inspecte P3P. Si tout est OK, il enregistre le cookie sur le disque dur et la prochaine fois que vous demandez une image qui se trouve sur votre site (mais d'autres domaines de page), le navigateur envoie le cookie. Mais je suppose que cela n'aide pas 😉

    Je n'ai jamais utilisé une valeur de cookie pour l'ensemble des domaines en direct sens de l'il.

    InformationsquelleAutor