redox

Hallo zusammen,

ich hab da ein Problem, dass mich schon lange stört - und dem ich mich jetzt endlich annehmen möchte... Daher folgendes:

Wir haben für unterschiedliche Kunden mehrere login-geschützte Seiten/Portale auf unserem lokalen Webserver. Hierzu existiert eine Weiterleitung über unsere Internet-URL. Zudem müssen auch Mitarbeiter/Workflows aus dem Intranet über die lokale Adresse (http://blabla/seite1...) auf diese Seiten zugreifen.

Nun habe ich die Seiten so programmiert, dass beim Login und Überprüfung der Eingabe<->Datenbank einige relevante Informationen in eine Session-Variable gespeichert werden, die für die Authentifizierung der Unterseiten benötigt wird. So weit so gut.

Jetzt ist es jedoch so, dass zum Speichern der Session-ID ein Cookie (Lebensdauer: Browsersitzung) benutzt wird. Ursprünglich hatte es den Pfad auf / (root) stehen, wodurch auch alle Kundenseiten zugreifen konnten. Das hatte zur Folge, dass ein Login auf Kundenseite A das automatische Ausloggen aller anderen Kundenseiten zur Folge hatte, weil der selbe Cookie/die selbe Session (mit modifiziertem Inhalt) benutzt wurde.

Wenn ich nun über session_set_cookie_params für jede Kundenseite den individuellen Skriptpfad festlegen würde, hätte jede Kundenseite ihr eigenes Cookie und die eigene Session. Hatte ich gedacht Problem ist nur, dass dann der Intranet- und der Internetpfad (wegen der Weiterleitungs-URL) unterschiedlich sind, und Cookies ja nicht pfadübergreifend ausgelesen werden können. So kann entweder nur das Intranet- oder das Internet zu greifen ("/dev/ordner/kundenseite" vs. "/ordner/kundenseite")...

Langer Rede' kurzer Sinn: Wie stell ich das am besten an? Dynamisch anhand der $_SERVER-Variable die Cookie-Params setzen? Oder vielleicht die PHPSESSID nicht im Standardcookie speichern? Wenn ja, wie bekomme ichs hin, dass session_start nicht automatisch einen Cookie anlegt...?!

Ahhh... Bitte helft mir

redox

Mister Ad

Frank

Habe mich mit so einer Problematik noch nicht oft beschäftigt aber was mir da gerade einfällt, ist, dass du einfach mehrere Sessions benutzt...

Du könntest auf Kundenseite A eine normale Session benutzen zum Speichern der Login-Daten etc.. Wenn der Kunde sich nun eingeloggt hast speicherst du sein PHPSESSID in einem anderen Cookie. Bsp nennst du diesen Cookie PHPSESSID_A. Das könntest du so erreichen:
Auf Kundenseite B Kannst du das ganze dann PHPSESSID_B nennen und so weiter.

Jenachdem auf welcher Seite du dich dann befindest kannst du die entsprechende Session wieder aufrufen.
Einziger Nachteil: session_name() muss vor session_start() stehen. Du kannst also auf einer Unterseite nicht auf 2 verschiedene Sessions zugreifen.

__________________

redox

hey, danke. Guter Ansatz...

Aber prinzipiell würde mir da ja auch eine Session reichen *nachdenk* ... Ich lasse einfach den Pfad jedes Cookies auf root, wodurch alle weiteren Kundenseiten zugriff behalten - differenziere aber einfach mittels session_name() ... So können auch parallel die Session-Informationen für mehrere Kundenseiten gespeichert bleiben