跨域饼干
2022-08-30 16:04:41
我有一个小问题。
如何为多个域设置 Cookie？
我确实了解安全问题，并且我确信以前已经做过。其原因是 SSO。
即。
account.domain.com需要为以下各项设置域登录：
domain.com，domain1.com，domain2.com。
有没有简单的方法，使用PHP和cookie，或任何替代方案？
答案 1
domain.com 绝对没有办法为 domain1.com 设置cookie。您尝试执行的操作只能通过让用户的浏览器向每个域提交请求来解决，然后该域将设置自己的cookie。
然后，您需要为每个域提供一种方法来验证用户的身份。有两种方法可以解决这个问题：
- 后台通道 - 站点直接相互联系以确定用户是否已登录。
- 在 GET 或 POST 中传递令牌 - 当用户的浏览器重定向到其他站点时，将传递包含标识和会话状态的数字签名参数。
这真的相当复杂。我建议你不要自己掷骰子。看看SimpleSAMLPHP，了解我所描述的PHP实现。
答案 2
你试图做的事情是做不到的。（这是浏览器安全问题，而不是PHP问题。
除了使用某种形式的异地身份验证之外，您可以实现的最接近的方法是使cookie可以跨子域访问，在这种情况下，您只需使用PHP set_cookie函数的可选“域”参数。
推荐
-
相当于Java中PHP的crypt函数 我正在将我的PHP代码迁移到Google App Engine - Java。因此，我需要一个相当于Java中PHP的crypt函数，因为我已将使用crypt的注册用户的所有密码存储在我的数据库中。 编辑1：这是我用于加密密码的php
-
需要有关如何从接受语言请求标头获取首选语言的示例 我需要一个代码示例或库来解析标头并返回我的首选语言。 指出： “接受语言请求标头”字段类似于“接受”，但限制首选作为请求响应的自然语言集。语言标记在第 3.10 节中定义。
-
无法在 Java 和 PHP 之间交换使用 AES-256 加密的数据 我的问题是：我在Java中加密的东西，我可以在Java中完全解密，但PHP不能解密。我用加密的内容可以使用 解密，但不能在 Java 中解密。 我想从Java应用程序发送和接收加密数据到PHP页面，所以我
-
-
Quercus是Java环境中PHP的可行替代品吗？ 对于任何偶然发现这个问题的人，他们不知道是什么 - 它是用Java完成的PHP的实现。 对于我目前正在从事的项目，我们通过cgi在servlet上提供php页面（我知道它很笨拙，但这是支持遗留代码的要求
标签