Crear sesión entre distintos dominios con formulario (javascript o php)

[JBRS]

Hola,

Estoy intentando resolver el clásico problema de usar una sesión entre dos dominios diferentes (no subdominios). Como lo veo crudo, directamente había pensado que al validar, la ventana que te sale pasase los valores a una página en el otro dominio y así se crearan ambas.

Mi pregunta es, ¿hay forma de hacerlo con alguna instrucción para abrir esa página desde php? (algo que tiene que hacer después de validar en la primera página)

Otra opción es algún tipo de Javascript que pase el formulario a ambas páginas (cada una en un servidor) y se dirija a distintos iframe o algo así, cosa que no sé si es posible...

[dashtrash]

Puedes almacenar la sesión en una base de datos (o memcache,o...), y pasar el identificador en el link que vaya de un dominio a otro.Lógicamente, el identificador debería estar convenientemente encriptado.

[piwy]

"Estoy intentando resolver el clásico problema de usar una sesión entre dos dominios diferentes (no subdominios). Como lo veo crudo, directamente había pensado que al validar, la ventana que te sale pasase los valores a una página en el otro dominio y así se crearan ambas.

Mi pregunta es, ¿hay forma de hacerlo con alguna instrucción para abrir esa página desde php? (algo que tiene que hacer después de validar en la primera página)

Otra opción es algún tipo de Javascript que pase el formulario a ambas páginas (cada una en un servidor) y se dirija a distintos iframe o algo así, cosa que no sé si es posible... "

El problema reside en la dificultad para regenerar el id de sesión para los múltiples dominios si más adelante te surge esa necesidad, te surgirá por temas de seguridad .

"Puedes almacenar la sesión en una base de datos (o memcache,o...), y pasar el identificador en el link que vaya de un dominio a otro.Lógicamente, el identificador debería estar convenientemente encriptado."

No entiendo lo de encriptado.

Yo personalmente no me complicaría la vida y trabajaría con un sólo dominio que es lo que se hace en el 99.99999999...% de los casos.

[JBRS]

[QUOTE]Yo personalmente no me complicaría la vida y trabajaría con un sólo dominio que es lo que se hace en el 99.99999999...% de los casos./QUOTE]

Ya, el tema es que hay varias ocasiones en que por características del proyecto no es posible (de ahí que sea un tema recurrente en la red y cada uno diga la suya).

¿Lo de que el formulario se valide en dos iframes distintos, cada uno en un dominio, es factible? ¿cómo podría hacerse tal cosa desde el formulario, con un javascript? No localizo ninguno...

[piwy]

Si quieres ir por ese camino una opción es la que te han comentado de iniciar la sesión cuando se visita el nuevo dominio, lo que te obliga a pasar algo por GET por narices y llevar un control en la BD de esos valores que permiten arrancar la sesión en otro dominio. El problema es que tienes que tener cuidado con esos valores para que no te los ataquen por fuerza bruta pero es lo mismo que ocurre con los id de sesión de los cookies. El otro problema es que tienes que modificar todas las direcciones que aparezcan en tus páginas para que incluyan ese valor cuando van hacia ese dominio.

Las sesiones de por sí, sólo permiten un dominio, todo lo que hagas tiene que ser un hack.

[luis010182]

Yo lo haria de la siguiente manera.
Dominio 1
Login OK, envio por ajax el identificador del user.
Domini 2
Recibe, valida con el Dominio 1 si exite session del usuario y crea la session.

Cada X cantidad de tiempo verifico en ambos sentidos la existencia de session.

El logout seria igual, al cerrar el Dominio 1 se envvia una pedicion al dominio 2 para que tambien la cierre. Igual con la validacion cada X cantidad de tiempo, tambien se cerraria el Dominio 2.

En los envio con ajax deverias en distintas formas de seguridad, validar el origen, encriptar con una buen script que va a estar en ambos servidores, crear codigos validadores que solo puedas usar una vez, o en un orden especifico, etc.

[dashtrash]

Iniciado por piwy

Yo personalmente no me complicaría la vida y trabajaría con un sólo dominio que es lo que se hace en el 99.99999999...% de los casos.

...siempre que no tengas más de un frontal web, que es un alto-altisimo porcentaje de cualquier web no trivial, donde encontrarías problemas parecidos..

[piwy]

"...siempre que no tengas más de un frontal web, que es un alto-altisimo porcentaje de cualquier web no trivial, donde encontrarías problemas parecidos.."

Ya, pero lo que no puedes pretender es estar en un frontal web "pepito.com" y estar logeado e ir a "manolo.com" y estar logeado porque incluso para el usuario va a ser algo un tanto extraño. No tiene mucho sentido tener dos dominios distintos para una misma cosa y que mantengan la sesión, lo normal sería en todo caso que fuesen subdominios. Si lo piensas suena incluso raro.

[botxii]

y por cookies? guardas una con el usuario y contraseña y la recuperas en el otro dominio.