Tôi đã thấy một vài câu trả lời cho điều này trên SOF nhưng hầu hết trong số này đều liên quan đến việc sử dụng tên miền phụ, trong đó không có tên miền nào phù hợp với tôi. Một trong những phổ biến là việc sử dụng session.cookie_domain, mà từ sự hiểu biết của tôi sẽ chỉ làm việc với các tên miền phụ.Phiên chia sẻ PHP trên miền
Tôi quan tâm đến giải pháp đề cập đến các giao dịch có tên miền hoàn toàn khác (và bao gồm khả năng tên miền phụ). Thật không may dự án thời hạn là những gì họ đang có, thời gian không phải là về phía tôi, vì vậy tôi chuyển sang chuyên môn và kinh nghiệm của SOF.
Tóm tắt dự án hiện tại là để có thể đăng nhập vào một trang web hiện chỉ lưu trữ user_id trong phiên và sau đó có thể truy lục giá trị này trong khi trên miền khác trong cùng môi trường máy chủ. Dữ liệu phiên đang được lưu trữ/truy xuất từ cơ sở dữ liệu trong đó session id là khóa chính.
Tôi hy vọng tìm được giải pháp "nhẹ" và "dễ dàng" để triển khai giải pháp.
Hệ thống đang sử dụng mẫu thiết kế Bộ điều khiển kiểu xem trong nhà, vì vậy tất cả các yêu cầu (bao gồm các miền khác nhau) đều được chạy qua một tập lệnh khởi động đơn. Sử dụng tên miền dưới dạng biến, điều này xác định ngữ cảnh nào sẽ hiển thị cho người dùng.
Một tùy chọn có vẻ như có tiềm năng là sử dụng hình ảnh bị ẩn và sử dụng thẻ alt để đặt user id. Ấn tượng đầu tiên của tôi cho thấy điều này ngay lập tức có vẻ "quá dễ dàng" (nếu có thể) và gặp phải các lỗi bảo mật. Disscuss?
Một tùy chọn khác mà tôi cho là đang sử dụng IP và Tác nhân người dùng để xác thực nhưng một lần nữa tôi cảm thấy điều này sẽ không phải là lựa chọn đáng tin cậy do mạng chia sẻ và thay đổi địa chỉ IP.
Tùy chọn thứ ba của tôi (và ưa thích) mà tôi đã xem xét và chưa được thảo luận đang sử dụng htaccess để đánh lừa người dùng nghĩ rằng họ đang ở trên miền khác khi apache không hoạt động đang chuyển hướng; cái gì đó như
www.foo.com/index.php?domain=bar.com&controller=news/categoires/1
nhưng hiển thị cho người sử dụng như
www.bar.com/news/categories/1
foo.com đại diện cho "miền trang web chính" mà tất cả các yêu cầu được chạy qua và bar.com là những gì người dùng nghĩ rằng họ đang truy cập. Yêu cầu bộ điều khiển ra lệnh cho trang và xem được yêu cầu. Điều này có thể không?
Có các tùy chọn khác không? Ưu/khuyết điểm?
Cảm ơn trước !!!
Xin lỗi quên đề cập đến, tôi hiện đang chạy hệ thống tại địa phương (với XAMPP). Tôi đang sử dụng một hỗn hợp của tên miền địa phương (tập tin host chỉnh sửa) và tên miền được lưu trữ bởi fasthost để chuyển tiếp đến IP của tôi. Chỉ cần suy nghĩ đáng nói đến trong trường hợp này là ảnh hưởng đến thử nghiệm hiện tại của tôi. – bigstylee