Al hacer login, reconoce la misma sesion para diferentes webs!!!!

[yakukubu]

Holaa

Pues eso, estoy realizando varias aplicaciones diferentes a la vez, y me he dado cuenta que al hacer login en una, el resto acepta la misma sesión como válida y entra en el administrador... que horror!!

Para esto, usaba este pequeño código en el index

$defaultNamespace = new Zend_Session_Namespace();

if (!isset($defaultNamespace->initialized)) {
Zend_Session::regenerateId();
$defaultNamespace->initialized = true;
}

pero me he dado cuenta de que no sirve.. o quizás sirva para otra cosa.. no lo se.

Ahora mismo no me imagino como solventar el problema, aunque le ponga un nombre de namespace diferente para cada proyecto.. entiendo que seguiría siendo poco seguro.. cualquiera podría crear una sesion con el mismo nombre..

alguna idea?

[ahenriquez]

Tradicionalmente eso es clasificado como un pro, es una de las cosas que amo de los productos Google (por ejemplo).

Trata cambiando el Namespace(Zend_Session) que usan los Auth de cada una de tus aplicaciones, es probable que tu problema pase porque todas usen la por defecto.

[masterpuppet]

Que tal yakukubu, agregando a tu application.ini:

Código INI:

resources.session.save_path = APPLICATION_PATH "/../data/session"
 

se debería resolver tu problema(obviamente creando las carpetas).

Nota: después de hacer los cambios recuerda limpiar la session.

Saludos.

[yakukubu]

Hola, gracias a los dos

Creo que me alarmé demasiado, creo que las sesiones cambian al cambiar de dominio, es decir, cuando las aplicaciones se suban a sus respectivos dominios, (y no ahora en local), ya no tendría problemas verdad?

[Charlii]

Creo que si subes las aplicaciones al mismo servidor puede seguir el problema.

La solucion de masterpuppet funcionaria en cualquier caso, pues indicas donde guardar las sesiones para cada aplicacion.

[yakukubu]

ok, gracias