Buongiorno a tutti,
vorrei un parere per risolvere un problema a cui non ho soluzione...
ho 3 siti web, xxx.com, yyy.com e zzz.com. Il sito x e y devono condividere un sistema di autenticazione utenti che è su zzz.com.
Il problema è che se mi loggo sul sito x, viene inizializzata una sessione: non c'è modo che il sito y possa utilizzare la stessa sessione?
Se le salvassi sul db?
Help!!
Grazie a chiunque mi darà una dritta...
Mmmh... non so se ho chiaro il tuo problema: potresti avere un iframe nascosto che punta su zzz.com o usare delle richieste in background allo stesso dominio
richieste in background?
...in background: in pratica crei un API (privata, in effetti) su zzz.com che ti dice se un utente è loggato o meno... un po' come fa FB
P.es. potresti "centralizzare" la gestione utenti su zzz.com: quando devi ad esempio verificare il login su yyy.com tu chiami ad es. zzz.com/api/logged?user=USERNAME che verifica se l'utente è loggato e restituisce un codice di controllo (true/false + eventuali codici di sicurezza)
Permessi di invio
Rispondi quotando