我运行一个网站,其中有许多不同的子域。我们正在引入一个新的下载服务器,它使用主域的子域。我们通常检查用户信息的方式是跨子域名cookies等,但我知道这不会起作用,因为他们不同的服务器,我想知道什么是最好的方式来检查用户是否在主服务器上登录等。
我想要做的事情如下
Sub1.domain.tld =主服务器
当您想要下载文件时,它会将您指向存储文件的适当服务器
Sub2.domain.tld =下载服务器
有没有办法保存或检查用户是否已经登录?
我们通常使用cookies跨越子域的方式是
setcookie('LoginVariable1', $LoginVariable1, $expiretime, '/', '.domain.tld');
setcookie('LoginVariable2', $LoginVariable2, $expiretime, '/', '.domain.tld');
发布于 2013-04-04 06:35:19
跨域cookies在您的情况下完全可以工作。它们唯一不起作用的情况是如果你有"www.somedomain.example“和"download.someotherdomain.example",因为你不能为顶级域"example”定义一个跨域的cookie。
因此,这归结为有一个cookie,它告诉所有服务器诸如用户的会话id或他在登录时获得的身份验证令牌之类的信息,然后所有服务器必须询问某个中央身份验证服务,该会话或令牌当前是否已登录。
发布于 2013-04-04 06:35:44
如果子域映射到不同的服务器,我认为有两种方法。
1)您可以在服务器A和点服务器B上共享php写入会话的目录。
2)您可以使用数据库会话,并让两台服务器都连接到单个数据库,以验证/检索会话。
在这两种情况下,您最终都只有一个集中的位置来存储会话。
https://stackoverflow.com/questions/15799393
复制相似问题