$_SESSION создается 2 COOKIE

[Zzz_]

Сессию открываю на domain.ru, нужно прочитать данные на one.domain.ru

а там создается уже другая COOKIE.

как быть?

т.е как сделать одну сессию для domain.ru и one.domain.ru?

[Switch74]

одну сессию никак ни сделать для one.domain.ru и domain.ru - это два разных сайта

можно сделать общую авторизацию на одном из этих доменов на вроде того как это делается через google, vk, mail....

[Radiocity]

Задать домен в параметрах печеньки с точкой .domain.ru, и общий путь.

Тогда на всех поддоменах будет работать одна кука.

Edited January 9, 2015 by Radiocity

[Zzz_]

Задать домен в параметрах печеньки с точкой .domain.ru, и общий путь.

Тогда на всех поддоменах будет работать одна кука.

так кука  сессии создается автоматически??

 

одну сессию никак ни сделать для one.domain.ru и domain.ru - это два разных сайта

можно сделать общую авторизацию на одном из этих доменов на вроде того как это делается через google, vk, mail....

Можно немного поподробнее?? где прочитать хотя бы??

[Radiocity]

Печенька для сессии не создается автоматически. Смотрите код.

И хранить SESSION ID в куки в открытом виде не безопасно.

Edited January 9, 2015 by Radiocity

[Zzz_]

Печенька для сессии не создается автоматически. Смотрите код.

И хранить SESSION ID в куки в открытом виде не безопасно.

а где лучше хранить? и как?

Edited January 9, 2015 by Zzz_

[Switch74]

Печенька для сессии не создается автоматически. Смотрите код.

И хранить SESSION ID в куки в открытом виде не безопасно.

При session_start() вроде не приходится создавать кукки с ID сессии

так же есть такой параметр session.auto_start, который позволяет избежать и этого

не замечал, чтобы кука сессии была как-то мега круто защищена по умолчанию

Печенька для сессии не создается автоматически. Смотрите код.

И хранить SESSION ID в куки в открытом виде не безопасно.

а где лучше хранить? и как?

хранить без вариантов в куках, можно конечно придумать другие способы хранения передачи ее серверу, если это конечно захочется

Если ТС делает свою реализацию сессии через установку хэша в куках, то нужно указывать .domain.ru как сказал Radiocity

иначе делаете на domain.ru авторизацию и создаете запись всех данных сессии в файл/базу привязанную к хэш и сессии, хэш можно записать в куки для всех поддоменов. При обнаружении хэша мы получаем требуемые данные из файла/базы.

Если данный трюк не понравится, можно сделать следующим образом:

При входе на любой из поддоменов, например sub.domain.ru будет создаваться своя сессия, если она пустая нам нужно сделать запрос на domain.ru название скрипта может быть вроде /session.php. Если, обратившись по данному скрипту, будет обнаружена сессия, то возвращается хэш, который мы заносим в куки и в последствии можем получать данные из файла/базы.

можно придумать и другие способы

[Zzz_]

session.cookie_domain = ".domain.ru"

 

в php.ini добавил, на первое время решит проблему, но с точки зрения защищенности нужно что-нибудь придумать.

Это уже другой вопрос) СПАСИБО!

Edited January 9, 2015 by Zzz_

[Zzz_]

Стоп!!!!

Cookie создалась одна!!!

но 2 файла СЕССИИ!!!

что не так??

как получить доступ к файлу который создался на domain.ru

[Radiocity]

в php.ini добавил, на первое время решит проблему, но с точки зрения защищенности нужно что-нибудь придумать.

Это уже другой вопрос) СПАСИБО!

 

Просто кодируете идентификатор сессии в печеньке, а при запросе декодируете. Если в сессии не хранится приватная информация, то можно даже не беспокоиться.

[Veseloff]

http://stackoverflow.com/questions/1064243/php-sessions-across-sub-domains

[Zzz_]

            session_start();            // Удаляем куки сессии,            setcookie(session_name(), session_id(), time()-60*60*24);            // Удаляем сессию            session_unset();            session_destroy();

удаляет cookie, но Google Chrome не удаляет

Как быть?