php - 跨域 cookie

Question

我有一个小问题。

如何为多个域设置 cookie？

我确实了解安全问题，并且我确信以前已经这样做过。原因是 SSO。

即。

account.domain.com 需要设置登录的域:

domain.com,domain1.com,domain2.com.

是否有任何简单的方法，使用 PHP 和 cookie，或任何替代方法？

Answer 1

domain.com 绝对没有办法为 domain1.com 设置 cookie。您尝试做的事情只能通过让用户的浏览器向每个域提交请求来解决，然后每个域将设置自己的 cookie。

那么您需要一种方法来为每个域验证用户的身份。有两种方法:

1. 反向 channel - 站点直接相互联系以确定用户是否已登录。
2. 在 GET 或 POST 中传递 token - 当用户的浏览器被重定向到其他站点时，会传递一个包含身份和 session 状态的数字签名参数。

这真的很复杂。我建议你不要自己动手。看看SimpleSAMLPHP对于我所描述的 PHP 实现。