PHP 应用session对两个不同的服务器网站进行同步登录
程序员文章站
2022-06-12 10:06:01
...
PHP 使用session对两个不同的服务器网站进行同步登录
现在有两个服务器
a:www.test1.com
b:www.test2.com
我想在test1里面进行登录，然后在test2里面也同样进行登录，请问这个该怎么写？
我有部分测试代码如下
在test1登录的时候，如果登录成功那么就执行下面
然后在www.test2.com里面的login.php文件
然后我访问www.test2.com
发现session为空啊
求高手指教！
现在有两个服务器
a:www.test1.com
b:www.test2.com
我想在test1里面进行登录，然后在test2里面也同样进行登录，请问这个该怎么写？
我有部分测试代码如下
在test1登录的时候，如果登录成功那么就执行下面
$fp = pfsockopen("www.test2.com",80,$errorno,$errormsh);//连接服务器
if ($fp){
$out = "GET /login.php?acc=".$acc."&psw=".$psw." HTTP/1.1\r\n";
$out.= "Host:www.test2.com\r\n";
$out.= "Connection: Close\r\n\r\n";
fputs($fp, $out);
fclose($fp);
}
然后在www.test2.com里面的login.php文件
$acc = $_GET['acc'];
$psw = $_GET['psw'];
$_SESSION['acc'] = $acc;
$_SESSION['psw'] = $psw;
然后我访问www.test2.com
发现session为空啊
求高手指教！
PHP session 跨域? 登录?
分享到：
------解决方案--------------------
如果单点登录这么容易搞得话，那些 SSO 服务商不都要倒闭了？
session 依靠 cookie 携带的 sessionid 做唯一性识别
而正常的 cookie 是不能跨域的。虽然利用一些技术手段可以实现 cookie 跨域，但这毕竟是利用了规则上的漏洞，并不可取。
我们知道，如果一个网站有设置了失效期的 cookie 的话，当浏览结束时就会在浏览器缓冲区留下一个以该网站域名的 cookie 文件。当再次访问该网站时，这个上次保存的 cookie 就会被发送回去
因此，你只要在访问 www.test1.com 的时候，设法留下一个 www.test2.com 的 cookie 文件
那么你再访问 www.test2.com 的时候就能实现同步了
怎么留？在 www.test1.com 返回的页面中用 iframe 或 js 访问一下 www.test2.com 的特定文件
当然，这只是基础，需要考虑的问题远不止这点
------解决方案--------------------
只要 www.test2.com/login.php 是在 www.test1.com 返回的页面里面调用的就可以
就是说你在访问 www.test1.com 的同时也访问了 www.test2.com
这样 www.test1.com 的 cookie 供访问 www.test1.com 用
www.test2.com 的 cookie 供访问 www.test2.com 用
------解决方案--------------------
“在 www.test1.com 返回的页面里面调用”是指请求是从浏览器发出的，这样返回的 cookie 才会被浏览器保存
------解决方案--------------------
如果单点登录这么容易搞得话，那些 SSO 服务商不都要倒闭了？
session 依靠 cookie 携带的 sessionid 做唯一性识别
而正常的 cookie 是不能跨域的。虽然利用一些技术手段可以实现 cookie 跨域，但这毕竟是利用了规则上的漏洞，并不可取。
我们知道，如果一个网站有设置了失效期的 cookie 的话，当浏览结束时就会在浏览器缓冲区留下一个以该网站域名的 cookie 文件。当再次访问该网站时，这个上次保存的 cookie 就会被发送回去
因此，你只要在访问 www.test1.com 的时候，设法留下一个 www.test2.com 的 cookie 文件
那么你再访问 www.test2.com 的时候就能实现同步了
怎么留？在 www.test1.com 返回的页面中用 iframe 或 js 访问一下 www.test2.com 的特定文件
当然，这只是基础，需要考虑的问题远不止这点
------解决方案--------------------
只要 www.test2.com/login.php 是在 www.test1.com 返回的页面里面调用的就可以
就是说你在访问 www.test1.com 的同时也访问了 www.test2.com
这样 www.test1.com 的 cookie 供访问 www.test1.com 用
www.test2.com 的 cookie 供访问 www.test2.com 用
------解决方案--------------------
“在 www.test1.com 返回的页面里面调用”是指请求是从浏览器发出的，这样返回的 cookie 才会被浏览器保存
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
相关文章
相关视频
专题推荐
-
独孤九贱-php全栈开发教程
全栈 170W+
主讲：Peter-Zhu 轻松幽默、简短易学，非常适合PHP学习入门
-
玉女心经-web前端开发教程
入门 80W+
主讲：灭绝师太 由浅入深、明快简洁，非常适合前端学习入门
-
天龙八部-实战开发教程
实战 120W+
主讲：西门大官人 思路清晰、严谨规范，适合有一定web编程基础学习
作者信息
- 最新文章
- 热门排行
网友评论
文明上网理性发言，请遵守 新闻评论服务协议
我要评论