![]() |
Форма авотризации на нескольких серверах
Вобщем есть формочка авторизации, на сайте site.ru... А у сайта есть поддомены:
forum.site.ru my.site.ru mail.site.ru games.site.ru нужно, чтобы когда юзер авторизовывается на главной странице сайта... Выполнялся вход на все сайты, и куки с логином\пасом ставились везде... Помогите, как реализовать? Здесь нужно чтобы безопасно было... Если хакеры получат кеш браузера, после того как юзер нажмёт на "выход" чтобы ничего лишнего не узнали... Поэтому версия с iframe'ами отпадает. А как интересно это реализовано на яндексе? |
при добавлении кук убери ограничение на поддомены. а при выходе поставь удаление кук+изменение кэш_пароля.
|
все сайты просто получают инфо из одних и тех же кукисов, а записывается в них с того сайта, откуда произошла авторизация. Ничего трудного не вижу.
ЗЫЖ Не советую куки с логино-пасом, достаточно номера сессии |
| Время: 15:39 |