实现跨域名Cookie----为中国网络技术提供点滴动力-iyit.net-易特网络技术！

　　通行证: 用户密码

域名空间　下载中心　 社区论坛　信息公告 MY小屋

联系我们
设为首页
加入收藏

QQ,ASP,PHP,JSP,XML,SQL,.Net,编程程序网页图象建站经验私服




	当前位置：首页>>编程开发>>PHP专区>>正文	新版上线！[旧版]

注:打开慢时请稍等

实现跨域名Cookie

http://www.iyit.net 日期：2006-5-25 10:35:03 来源：本站整理转载点击：

【参加讨论】 Cookie真是一个伟大的发明，它允许web开发者保留他们的用户的登录状态。然而，当你的站点或网络
有一个以上的域名时就会出现问题了。

　　在Cookie规范上说，一个cookie只能用于一个域名，不能够发给其它的域名。因此，如果在浏览器中对一个域名设置了一个cookie，这个cookie对于其它的域名将无效。如果你想让你的用户从你的站点中的其中一个进行登录，同时也可以在其它域名上进行登录，这可真是一个大难题。

　　我的解决方案将使用下面的一般框架：

一个预置的脚本将用来接受通过GET或COOKIE方式传递过来的sessionid号。它将比COOKIE优先选择GET
变量。所以，无论何时需要引用交叉的域名时，我们把sessionid做为一个URL参数进行发送。修改Apache配置，用来实现重写所有的交叉域名的cookie。这样做的原因一会儿就会清楚了。在任何时候出现一个交叉域名引用时使用变量。

第一步：创建预置脚本
　　将下面的代码加到预置脚本中(或出现在所有脚本之前的函数中)。

<?php

/* 支持交叉域名cookie... */

// 如果GET变量已经设置了，并且它与cookie变量不同
//则使用get变量(更新cookie)
global $HTTP_COOKIE_VARS, $HTTP_GET_VARS;
if (isset($sessionid) && isset($HTTP_GET_VARS['sessionid']) && ($HTTP_COOKIE_VARS['sessionid'] != $HTTP_GET_VARS['sessionid'])) {
SetCookie('sessionid', $HTTP_GET_VARS['sessionid'], 0, '/', '');
$HTTP_COOKIE_VARS['sessionid'] = $HTTP_GET_VARS['sessionid'];
$sessionid = $HTTP_GET_VARS['sessionid'];
}
?>

　　一旦这个代码运行之后，一个全局的'sessionid'变量将可以用于脚本。它将保存着用户的cookie中的
sessionid值，或者是通过GET请求发来的sessionid值。

第二步：为所有的交叉域名引用使用变量
　　创建一个全局的配置文件，用于存放可以进行切换的域名的基本引用形式。例如，如果我们拥有
domain1.com和domain2.com，则如下设置：

<?php
$domains['domain1'] = "http://www.domain1.com/-$sessionid-";
$domains['domain2'] = "http://www.domain2.com/-$sessionid-";
?>

　　现在，如果在代码中如下做：

<?php
echo "Click <a href="", $domains['domain2'], "/contact/?email=yes">here</a> to contact us.";
?>

　你将产生如下的输出：

Click <a href="http://www.domain2.com/-66543afe6543asdf6asd-/contact/?email=yes">here</a>
to contact us.

　　在这里sessionid已经被插入到URL中去了。

　　在这个地方，你可能会想"这样可能会在web服务器上打开名为横线，sessionid，横线的子目录?!?!?"。
然而，下面的步骤将提供一个必需的戏法，以便让它能够使用!

第三步：配置Apache
　　现在，剩下的步骤就是配置apache来重写这个URL：

http://www.domain2.com/-66543afe6543asdf6asd-/contact/
　　变成这样：

http://www.domain2.com/contact/?sessionid=66543afe6543asdf6asd
　　并且这种url：

http://www.domain2.com/-66543afe6543asdf6asd-/contact/?email=yes
　　变成这样：

http://www.domain2.com/contact/?email=yes&sessionid=66543afe6543asdf6asd
　　为了实现它，简单地配置两个虚拟服务器，作为domain1和domain2，如下操作：

<VirtualHost ipaddress>
DocumentRoot /usr/local/www/domain1
ServerName www.domain1.com
RewriteEngine on
RewriteRule ^/-(.*)-(.*?.*)$ &sessionid= [L,R,QSA]
RewriteRule ^/-(.*)-(.*)$ ?sessionid= [L,R,QSA]
</VirtualHost>

<VirtualHost ipaddress>
DocumentRoot /usr/local/www/domain2
ServerName www.domain2.com
RewriteEngine on
RewriteRule ^/-(.*)-(.*?.*)$ &sessionid= [L,R,QSA]
RewriteRule ^/-(.*)-(.*)$ ?sessionid= [L,R,QSA]
</VirtualHost>

　　这些重写的规则实现了上面两个URL重写的要求。

结论
　　通过使用变量结合与apache的重写功能，交叉域名cookie可以以一种简单的方式实现。想要维护这样的
系统，无论什么时候链接交叉域名，在使用域名变量之外，什么也不用作了！在域名内部的链接不需要进行
修改，因为cookie会工作正常。

　　如果你有兴趣看一下在生产网络中实际运作中的系统，请参观http://www.familyhealth.com.au/。在
一些交叉域名链接上移动你的鼠标，并且看一下当你点击后它们是如何被重写的。

　　也许，使用这个技术唯一的问题就是无法删除在用户浏览器中的全部域名下的cookie。
编辑：黑鹰　[发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇：PHPShop存在多个安全漏洞
下一篇：用php实现文件上传二法
转载请注明来源：www.iyit.net
特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。

		相关文章

推荐新闻

Win2003下APACHE+PHP5+MYSQL4+PHPMYAD

Win2000下PHP服务器安装攻略

在Windows中安装Apache2和PHP4的权威指

更新了本站链接，请各位站长注意！

初学者必读 PHP常用开发工具分析

最令PHP初学者头痛的十四个问题

Win2003下APACHE+PHP5+MYSQL4+PHPMYAD

Win2000下PHP服务器安装攻略

在Windows中安装Apache2和PHP4的权威指

在WIN平台上让你 Apache 2.0.45支持PH

PHP 在Windows 2003 Enterprise Serve

Zend Optimizer 配置指南

虚拟主机中对PHP的特殊设置

判断字符串emailAddr是否为合法的emai

Windows XP专业版IIS连接数的更改

Office2007简体中文版浮出水面美图抢

exeplorer.exe错误的问题的总结、解决

ASP.NET 2.0 中的异步页功能应用

	友情链接

	Copyrights © 2004-2006 iYiT.Net All Rights Reserved. 网站合作、广告联系QQ:147007642、466949678
	易特网络技术冀ICP备05011851号		浏览器不支持嵌入式框架，或被配置为不显示嵌入式框架。