Сессия на несколько сайтов

[Xenomorph]

Кто нибудь может мне подсказать - как сделать чтобы сессия проходила одновременно на нескольких сайтах и не терялась? Поясняю - если вы зайдете на один из сайтов компании SW Software (ASP-linux.com , ASPstreet.com , HSPstreet.com) то там можно заметить что при прохождении аутентификации на ASPpassport.com прохождение логина распространяется на несколько сайтов. Я конечно понимаю, что при нормальном заходе можно хранить в кукисах, что пользователь такой-то зашел нормально, но это не выход. У кого-нибудь есть идеи по этому поводу ?

[Меняздесьдавнонет]

куки - как раз не выход.
бровзер не отдаст куку чужому домену

[Xenomorph]

а как сделать чтоб другой домен видел сессию ? может как-нить можно создать для сессии что-то вроде списка trusted-доменов

[Меняздесьдавнонет]

нет такого понятия в протоколе http - сессия!
есть или кука или параметр в урле
для куки ничего нельзя сделать.
параметр - ну в принципе можно добавлять для трастет доменов. Но оно тебенадо?

[Xenomorph]

хммм .....
интересно было бы покопаться в исходном коде asppassport.com - как они это сделали ....

[new]

Xenomorph

Кто нибудь может мне подсказать - как сделать чтобы сессия проходила одновременно на нескольких сайтах и не терялась?

Использовать предусмотренные стандартно возможности.
См. в доках session_set_save_handler() , там всё доступно описано. Само сессии можно хранить в файлах или БД, это без разницы. Ясно, что доступ к ним должен быть.

[Xenomorph]

ok - пусть будем сохранять сессию в БД с помощью session_set_save_handler()  .... тогда следующий вопрос - пользователь переходит на другой сайт не по ссылке, а просто открыв новое окно .... как получить доступ к id этой сессии сохранить id сессии в cookie с минимальным временем жизни ?

[new]

Xenomorph

как получить доступ к id этой сессии сохранить id сессии в cookie с минимальным временем жизни ?

Да, конечно ты можешь установить необходимое время "жизни" и другие параметры куков, используемых с сессией, при помощи session_get_cookie_params


.............
Добавлю - не обязательно в БД, ты можешь использовать и files, принцип один и тот же.


Вся обсуждаемая петрушка практически и разрабатывалась с учётом твоего вопроса

[Макс]

сохранить id сессии в cookie с минимальным временем жизни ?

а смысл? Куки поставленные  скриптом с одного домена не могут быть получены скриптом другого домена (теоретически ) И тебе Ромик об этом в первом сообщении писал.

пользователь переходит на другой сайт не по ссылке, а просто открыв новое окно

на приведенных выше сайтах это учитывается и правильно работает? А там эта фича работает во всех броузерах? (сорри просто проверять лень .

[new]

Макс

А там эта фича работает во всех броузерах? (сорри просто проверять лень

Работает во всех, если куки работают (каламбур получился).
Ясное дело, что если я открыл первую страницу в IE, а потом вдруг решил пользоваться NC, то и куки будут другие и работать это не будет.
P.S. Тестировать это не нужно.


В отношении

Куки поставленные скриптом с одного домена не могут быть получены скриптом другого домена

Здесь не теоретически возможные варианты рассматриваются, а конкретно возможность это реализовать. Об этом же речь и не шла.
Конечно реализация "втупую" не получится, на 100% согласен.
path поможет.
Хотя проще наверное и так - "невозможно и всё"

// в отношении конкретной реализации (что бы закрыть вопрос) - хороший и живой пример это сайт http://www.postnuke.com с его субдоменами.

[Макс]

path поможет.

для доменных имен, которые привел Xenomorph (ASP-linux.com , ASPstreet.com , HSPstreet.com) не поможет.

его субдоменами

речь ишла о доменах а не субдоменах.

Работает во всех, если куки работают (каламбур получился).

повторяю:

Куки поставленные скриптом с одного домена не могут быть получены скриптом другого домена

[Xenomorph]

хех ....
тогда все-таки вопрос остался открытым - как передать идентификатор сессии другому домену

[Макс]

через ссылку:
http://other_domain.ru/?sid=123e1rd1ef45y4h44hh55445hqwas">visit our site

[Меняздесьдавнонет]

о чем я и писал еще вчера :-)
можно и не сессию, а уник юзера.
В общем - банальные рефералы :-)))))

[Xenomorph]

мндяяя .....
через ссылку передать - не проблема ..... это сделать несложно ...
но надо чтобы построянно сессия длилась - даже если открываешь новое окно по ctrl-n %)