Buongiorno a tutti,
sto cercando di implementare una soluzione di SSO con php.
Il problema principale è che se richiamo una pagina php come "sso.domtest.it" ovviamente mi ritorna un cookie per sso.domtest.it mentre io vorrei che mi ritornasse un cookie valido per il dominio "domtest.it".
Ho provato con
session_start();
session_set_cookie_params ( 0 ,'/','.domtest.it');
ma non funziona.
Qualcuno di voi saprebbe aiutarmi?
Grazie!
Erika
prima devi settare i parametri poi startare la sessione
session_set_cookie_params ( 0 ,'/','.domtest.it');
session_start();
Ciao,
si appena postato ho provato ad invertire ma il cookie resta sempre legato al nome del sito.
Grazie
Erika
rileggendo la tua richiesta a dire la verità non l'ho capita
Ciao,
in alcuni casi per motivi di sicurezza i cookie non possano essere condivisi tra il dominio principale e i suoi stessi sottodomini. Credo che suhosin c'entri qualcosa.
Questi casi dipendono probabilmente dalla configurazione del server, ma siccome non sono ferratissimo sull'argomento lascerei l'ultima parola a qualcuno più preparato .
In ogni caso ci possono essere altre soluzioni per implementare il Single Sign On, per esempio potresti crearti un web service che verifica se sul dominio principale è presente una sessione valida e di conseguenza loggarti sul un qualsiasi altro sito con le informazioni recuperate in maniera automatica.
Ciao
Ciao!
risolto: si deve togliere il "." da nome del dominio!
session_set_cookie_params ( 0 ,'/','domtest.it');
session_start();
Grazie a tutti!!!
Erika
Permessi di invio
Rispondi quotando