Compartiendo SESIÓN Variables entre varios subdominios

Question

Tengo un sitio web www.example.com. Eso tendrá múltiples subdominios que funcionan con una sola aplicación o programa. Por ejemplo, login.example.com le permitirá al usuario iniciar sesión en el sitio mientras system.example.com le permitirá al usuario acceder a un sistema de información, mientras que forums.example.com le permitirá al usuario acceder a los foros.

Es posible que tengamos que pasar información entre los subdominios, como una identificación de usuario, o una preferencia de usuario, etc. ¿Cómo hacemos para pasar información entre los sudomains usando las variables de SESSION?

EDIT: me gusta esta idea:

A medida que el primero que en el script: ID de sesión

ini_set('session.cookie_domain', '.example.com'); 

Answer 1

PHP se guardan en cookies. Para hacer que una cookie esté disponible en todos los subdominios, debe asignarla al dominio raíz. Luego, todos los subdominios obtendrán la identificación de la sesión de la cookie y PHP puede encontrar la sesión usando la id de sesión pasada.

Como resultado, sólo tiene que establecer el session.cookie_domain al dominio raíz en php.ini archivo

session.cookie_domain = ".example.com" 

También compruebe manual para diferentes enfoques utilizados para establecer una entrada ini.

Answer 2

1) los subdominios deben utilizar la misma ruta para guardar archivos de sesión

2) modificar

php.ini session.cookie_domain = ".example.com"

o .htaccess php_value session.cookie_domain .example.com

o en el interior de la secuencia de comandos ini_set('session.cookie_domain', '.example.com');

Answer 3

Para compartir la cookie de sesión entre subdominios, tiene que se t el dominio de la cookie al .example.org (mind the dot).

http://www.php.net/manual/en/session.configuration.php#ini.session.cookie-domain

Answer 4

puede utilizar cookies. verifique el parámetro path en setcookie() que hace que esa cookie esté disponible para todo el dominio. Las desventajas de esto son las personas que desactivan las cookies (modos de navegación privados)

otro método sería por passing the sessionID around using links o <input> campos ocultos (para formularios).

ya que sitios web separados no comparten sesiones (hasta donde yo sé, ya que los subdominios son técnicamente "lugares diferentes" entre sí), no use sesiones para almacenar en el lado del servidor. en su lugar, use una base de datos para manejar sus sesiones. De esta forma, varios sitios pueden compartir la misma tabla de seguimiento de sesión.

Answer 5

he encontrado una solución a mi problema:

session_name("2620368ghwahw90w"); 
session_set_cookie_params(0, '/', '.mydomain.com'); 
session_start(); 

Esto parece funcionar sin ningún problema. ¿Es este un buen método con bajo riesgo de seguridad?

Answer 6

Antes de crear su sesión en archivo PHP, añadir esta línea a primera línea:

<?php 
//session cross to sub domain 
ini_set('session.cookie_domain', substr($_SERVER['SERVER_NAME'],strpos($_SERVER['SERVER_NAME'],"."),100)); 

Answer 7

he estado dando vueltas con esto durante un tiempo, y lo que funcionó para mí es colocar el código de abajo:

session_name("some_session_name"); session_set_cookie_params(0, '/', '.some_domain.com'); session_start();

a través de todos los subdominios que utilizarán las variables de sesión. Configuré esto al principio de mi archivo index php y funciona. Espero que esto lo aclare.