Diskuze: Sdílená autorizace
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Zobrazeno 7 zpráv z 7.
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
SESSION má každý web svojí, ale můžeš po přihlášení vytvořit cookie. U obou webů pak jen zkontroluješ, zda tam ta cookie je a pokud ano, vytvoříš SESSION. Cookie samozřejmě musí obsahovat nějaký hash, který ověříš, aby sis byl jistý, že je to ten uživatel.
PS: Ještě koukám, že server musí být členem obou domén, aby to fungovalo, nelze tu cookie nastavit na libovolnou doménu. Pokud toto nesplňuješ, můžeš si hash místo v cookie přenášet v URL adrese, na kterou tě server přesměruje.
SESSION se dá v PHP sdílet přes databázi. Obsluha domén tedy může být na více serverech, ale musí mít přístup ke společné databázi.
No spíš bych to chtěl udělat tak aby se hash přenášel v URL adrese,
ale jak docílím toho, že ten hash se bude vracet stejný ? Nevíte někde kde
by se to rozebíralo i s kódem, nechci Vás tady spamovat.. 
S hashem to máš úplně nejlehčí. Můžeš si ho vygenerovat jak chceš, obvykle se dělá že vezmeš IP adresu návštěvníka, něco z jeho osobních údajů (jméno, heslo...) a nějakou sůl (konstantní řetězec, třeba ced87few46). Tyto 3 hodnoty spojíš do jednoho řetězce a použij funkci hash(), která ti ten hash vyrobí. Doporučují použít algoritmus alespoň SHA256. Na druhém webu si potom zjistíš IP adresu toho návštěvníka, jeho jméno, email, cokoli jsi použil, přidáš tu samou sůl a vytvoříš hash. Když je stejný jako ten v URL, přihlásíš.
Jo jasný, díky moc. Takže takže teď už jen zjistit, jak to posílat v
URL aby se to přesměrovalo tam a zpátky a je to. Díky !
Práce s URL a přesměrování patří mezi úplně základní znalosti PHP. Nemá to asi smysl řešit na fóru, dočteš se o tom ve zdejších tutoriálech.
Zobrazeno 7 zpráv z 7.