Problema con Session

[Shaito]

Hola!

Tengo un problema bastante grande.

Uso session para iniciar sesión en mi web, algo normal, con ayuda de este detecto si el usuario está logueado o no. De ser correcto, le dejo pasar a una carpeta donde está el resto de la web, de lo contrario lo llevo a la portada para que inicie sesión.

Hasta ahora todo bien, pero se me ocurrió crear un subdominio para el resto de la web, ya que es beta privada y me parecía feo que se viese el nombre de la carpeta.

El caso es que, evidentemente si me logueo en el dominio, cuando me detecta me lleva al subdominio, y en este no estoy logueado. Este me lleva al dominio y así en un ciclo vicioso que hace que el navegador suelte error tras no soportar tanto redireccioamiento.

Se les ocurre algún modo para que se pueda loguear en ambos. La cosa es que desde el dominio te loguees, no desde el subdominio.



Gracias y un Saludo ;)

[andresdzphp]

Lee sobre está función:

session_set_cookie_params

saludos

[equality_211085]

Hola

En el momento de hacer la redirección, considero que la haces con un header("Location"), podes poner algo asi.

Código PHP:

  if ($logueado === true){ // si se loguea en el dominio
    header("Location: htttp://subdominio.dominio.com/index.php?logeado=1&usuario='".$_SESSION['usuario']."'");
} 
   

En el index de tu subdominio o al archivo a donde vayas a redirigir luego de loguearte e en tu dominio colocas lo siguiente

Código PHP:

  session_start();
 
if ($_REQUEST['logeado'] === 1){
    $_SESSION['usuario'] = $_REQUEST['usuario'];
} 
   

Espero te sirva.
Saludos

[andresdzphp]

Te interesa sobre todo el tercer parámetro esa la función session_set_cookie_params

domain
Dominio de la cookie, por ejemplo 'www.php.net'. Para hacer las cookies visibles en todos los sub-dominios, el dominio debe ser prefijado con un punto, como '.php.net'.

Te dejo un ejemplo del manual:

Código PHP:

<?php 
$currentCookieParams = session_get_cookie_params(); 
 
$rootDomain = '.example.com'; 
 
session_set_cookie_params( 
    $currentCookieParams["lifetime"], 
    $currentCookieParams["path"], 
    $rootDomain, 
    $currentCookieParams["secure"], 
    $currentCookieParams["httponly"] 
); 
 
session_name('mysessionname'); 
session_start(); 
 
setcookie($cookieName, $cookieValue, time() + 3600, '/', $rootDomain); 
?>
 

Así se pueden manejar en subdomonios. Saludos

[Shaito]

Iniciado por equality_211085

Hola

En el momento de hacer la redirección, considero que la haces con un header("Location"), podes poner algo asi.

Código PHP:

  if ($logueado === true){ // si se loguea en el dominio
    header("Location: htttp://subdominio.dominio.com/index.php?logeado=1&usuario='".$_SESSION['usuario']."'");
} 
   

En el index de tu subdominio o al archivo a donde vayas a redirigir luego de loguearte e en tu dominio colocas lo siguiente

Código PHP:

  session_start();
 
if ($_REQUEST['logeado'] === 1){
    $_SESSION['usuario'] = $_REQUEST['usuario'];
} 
   

Espero te sirva.
Saludos

Si uso eso sería demasiado facil que entrasen con cualquier usuario, cambias el nombre, id o código que uses y has entrado.

Eso tiene un gran fallo de seguridad

[Shaito]

Iniciado por andresdzphp

Te interesa sobre todo el tercer parámetro esa la función session_set_cookie_params



Te dejo un ejemplo del manual:

Código PHP:

<?php 
$currentCookieParams = session_get_cookie_params(); 
 
$rootDomain = '.example.com'; 
 
session_set_cookie_params( 
    $currentCookieParams["lifetime"], 
    $currentCookieParams["path"], 
    $rootDomain, 
    $currentCookieParams["secure"], 
    $currentCookieParams["httponly"] 
); 
 
session_name('mysessionname'); 
session_start(); 
 
setcookie($cookieName, $cookieValue, time() + 3600, '/', $rootDomain); 
?>
 

Así se pueden manejar en subdomonios. Saludos

Podrías explicarme un poco más como hacer funcionar ese code?

Un saludo