[Sécurité] Transmission d'une session

[FrankOVD]

Bonjour,

Je dois permettre à deux applications web sur le même serveur (même domaine) d'utiliser la même session et donc je spécifie un nom de session commun à chacune.

Comme j'ai très peu d'expérience en gestion des sessions, je ne sais pas où (par rapport à l'authentification) je dois spécifier le nom de la session pour que tout fonctionne bien. Vous pouvez m'éclairer?

[Mr N.]

avant le session_start, tu fais

Code :

session_name('ma_session')

ou tu laisses comme c'est actuellement ?

[FrankOVD]

Et le session_name, je le fait avant le session_start de la page après le login et c'est tout? Ou est-ce que j'ai besoin de le répéter à chaque fois?

[macbook]

Ou bien tu changes de domaine avec session_set_cookie_params() avant chaque appel de session_start().

[Mr N.]

Envoyé par macbook

Ou bien tu changes de domaine avec session_set_cookie_params() avant chaque appel de session_start().

Même si il dit qu'il est sur le même domaine ?

[macbook]

*L'avais mal lu la question...

[FrankOVD]

Ah c'est pas bien grave, je vais fonctionner avec un fichier de configuration où je vais déterminer tous les trucs de ce genre. Je pourrai y faire référence où il faut n'importe quand.

Merci!