Subdomein sessie

[ZeroXT]

Wanneer je inlogt op website.nl wordt je door verstuurd naar jouw_gebruikersnaam.website.nl. Nu was ik me ervan bewust dat de sessie niet standaard geldig is op subdomeinen en hiervoor heb ik de volgende code gebruikt:

PHP:

ini_set('session.cookie_domain', '.website.nl');
session_set_cookie_params(0, '/', '.website.nl');

Wanneer ik in Internet Explorer kijkt zie ik dat ik nog steeds ingelogd ben wanneer ik naar jouw_gebruikersnaam.website.nl ga. Echter, wanneer ik in een andere browser kijk (FireFox, Chrome) dan ben ik niet ingelogd in het subdomein.

Weet iemand misschien wat er aan de hand is of wat ik verkeerd doe?

[GlowMouse]

Misschien staat er nog een oud cookie ingesteld. Je kunt eens kijken welke cookies er precies worden aangemaakt.

[ZeroXT]

Ik heb het probleem al gevonden. Ik had de sessie al gestart met session_start() voordat ik de ini ging bewerken met ini_set();

[ZeroXT]

Ik weet dat dit weinig met programmeren te maken heeft maar meer met servers alleen het verhaal is van toepassing op het bovenstaande bericht.

Inmiddels voor elkaar gekregen om subdomeinen te creëren voor elke gebruiker alleen omdat de website nog in ontwikkelfase is er een basis authentication middels htaccess neer gezet.

code:

AuthName "Beveiligde gedeelte"
AuthType Basic
AuthUserFile .htpasswd
Require valid-user

Alleen elke keer als er een nieuwe gebruiker wordt aangemaakt dan wordt deze direct naar zijn subdomein verstuurd maar moet het wachtwoord van de htaccess in combinatie met de htpasswd ingevuld worden omdat het een ander 'domein' is.

Is dit uit te schakelen dat elk subdomein van de website onder dezelfde gebruiker en wachtwoord zit van de basis authentication?

Ik kwam zelf terecht bij dit:

code:

SetEnvIf Host "^([a-zA-Z0-9_-])?\.website\.nl" openhost

Alleen dit werkt niet. Iemand enig idee?

[Fusioxan]

Ik moet zeggen dat .htaccess niet mijn sterkste punt is, maar is het niet makkelijker om gewoon rewriterule te doen?

code:

RewriteRule [(.*)+].website.nl index.php?domain=$1

Ik zit nu op mijn mobiel, dus kan het niet zo 1 2 3 uittesten. Weet eerlijk gezegd ook niet of de code goed is geschreven ( volgens mij kun je de vierkante haken en de + weglaten). Ik kan morgen even kijken.

[GlowMouse]

Nee, hij bedoelt http://stackoverflow.com/...omains-for-single-sign-on Wat mod_auth_digest kan, kan je ook wel met PHP.

[ Voor 16% gewijzigd door GlowMouse op 23-09-2011 00:19 ]