Misma sesión de usuario en varios sitios (tipo NetPassport)

[reyesoft]

Buenas!, estoy escribiendo esto para escuchar la voz de los profesionales que visitan a diario esta comunidad de ayuda.

Tengo un sitio con registro de usuarios, login y todo lo que tenga que ver con la administración de usuarios. Cada usuario puede abrir y cerrar su sesión.

Ahora, quiero abrir dos sitios más, pero quisiera que los usuarios se mantengan, pero que también se mantenga la sesión. O sea, si un usuario inicia sesión en el sitio1 que su sesión siga abierta en el sitio2. Lo ideal sería que todos los sitios pudieran leer la misma cookie, pero eso no creo que se pueda hacer.

Surgen ideas de que todos los sitios lean una tabla con los usuarios y contraseña, y cada uno se encargue de crear la cookie, pero realmente no me gusta estar gastanto tanto tiempo de mysql.

Tal vez exista alguna otra opción.

Espero su sabia respuesta...

[jdelozar]

Iniciado por reyesoft

Surgen ideas de que todos los sitios lean una tabla con los usuarios y contraseña, y cada uno se encargue de crear la cookie, pero realmente no me gusta estar gastanto tanto tiempo de mysql.

Es la única opción, pero lo optimizas de modo que sólo cuando se salte de un sitio a otro se compruebe si no tiene sesión y si no la tiene la crea almacenando en ella los datos de la sesión del otro sitio, de modo que la consulta SQL sólo la haces una vez.
El único problema es identificar la sesión que tienes que cargar, pero si asumes que esto solo ocurra cuando pasas de uno a otro a través de enlaces en ellos mismos, sólo tienes que pasar un identificador de la sesión.
Otro problema que surgiría es que estando en un sitio cambien valores de la sesión y que el otro se entere, pero esto también se puede solventar añadiendo un parámetro en el salto que especifique que ha cambios en los datos de la sesión. Esto requeriría mucha disciplina en el control de los datos de sesión.

Un saludo:
Juan R.

[GatorV]

Lo que puedes hacer es como dices un sitio como "passport" e implementar un servicio via sockets tipo XML para poder "autentificar" a un usuario, lamentablemente si vas a nescesitar un metodo de almacenamiento persistente en el servidor (sea una base de datos, o un archivo plano de texto, etc.).

Ya con esto podrias solamente llamar al servicio via sockets para saber si un usuario esta o no autentificado (como lo hace actualmente el passport).

Espero te sirva!, saludos!.

[Cluster]

Podrías tener un servidor LDAP para centralizar los usuarios y sistemas de autentificaciòn. El problema serìa la "sesiòn" multidominio.

El sistema de sesiones de PHP nativo no soporta "multidominos" .. sòlo son válidas para el domino que las crea y por cliente.

Si quieres un sistema màs avanzado de control de sesiones (incluido opción multidomino) puedes usar:

Adodb
http://phplens.com/lens/adodb/docs-session.htm

Las sesiones las gestiona sobre una BBDD, sòlo necesitarías bajo este concepto una BBDD con acceso remoto permitido para la implementación del sistema de sesiones.

Un saludo,