Identificar usuario en un equipo

[jamer007]

Hola a todos, el reto es el siguiente:

Tengo dos portales diferente por ejemplo www.portal1.com y www.portal2.com

En los 2 portales existen usuarios registrados que en realidad son los mismos pero en BD diferentes.

Necesito por medio se sesiones o cookies o algo hacer que si el usuario esta logueado o activo en el portal1 a dar clic en un link hacia el portal2 automaticamente lo autentique.

Actualmente tenia implementado esto con una sesión que tiene un nombre fijo. pero hay un problema. todos los equipos quedan con la misma sesion por tanto si en un equipo estoy con un usuario en otro con la misma sesion queda con ese usuario.

En realidad lo que necesito es saber una forma que se genere una sesión no por cada portal sino por cada explorador habierto o por el equipo en que se habre.

No se si me entiendan pero cualquier aporte lo agradezco.

[jaronu]

como es el codigo que usas en la session de los distintos portales??

[jamer007]

session_name('xxx');
session_id('xxx');
session_start();
$_SESSION['dato1']=1111;
$_SESSION['dato2']=2222;

y a otro lado por ejemplo capturo uno de los datos para hacer la autenticación

session_name('xxx');
session_id('xxx');
session_start();

$valor=$_SESSION['dato1'];


quiero poder variar el id de la sesión pero que se conserve entre los portales en la maquina cliente.

[jaronu]

Usa mejor la cookies, creo que te iran mejor ya que los portales tienen dominios distintos, no?

o enviar mediante url las variables que necesitas para que un portal y otro te reconozcan las sessiones, pero no es demasido seguro.

sobre cookies tienes mucha info en este foro, en el INDICE de las FAQ'S

suerte

[GatorV]

Lo que necesitas es un webservice que mantenga el estado del login en todas tus sesiones, ya sea en el servidor 1 o 2, y desde el servidor 1 o 2 haces una llamada al servidor del webservice para checar si el usuario inicio o no sesion.

Es la forma mas correcta de implementar algo como lo que quieres hacer.

Saludos.

[jamer007]

GatorV tienes razón, me parece excelente lo del web service.
Tengo una duda en este caso.

Como se si por ejemplo entro al servidor 1 inicio sesión, y luego paso con un link a segundo servidor sin enviar parametros, como hace el web service para saber que es el mismo usuario el que esta pasando de un sitio al otro y autenticarlo?

[GatorV]

Tienes que pasar algún tipo de dato, si te fijas por ejemplo ve como hace "windows live", de microsoft, tu te logeas en live y al entrar a otro sitio, te "redirige" a live, este checa si ya tienes una sesión y en caso de que si estes te redirige de nuevo al sitio original con los parámetros del usuario.

Live es el que rastrea si estas o no en la sesión y pasa los datos directamente al otro sitio web.

Saludos.