Session multi-domaines même serveur.

Bonjour,
J'ai un serveur dédié avec trois domaines qui pointe dessus.

Ma problématique :
Mettre un place un système de session identique pour mes sites.

En gros j'ai site1.fr (site principale) sur lequel tous les visiteur se connecte ou s'y connecte depuis une api depuis site2.fr et site3.fr.

Ce que je compte faire :

Si par exemple un visiteur x se connecte sur site1.fr.
- Connexion de l'user sur le site1.fr
- Récupération de la session_id
- stockage en bdd des sessions du nouveau connecté (mail, login, key_user,etc..)
- via curl mettre à jour sur site2.fr et site3.fr la valeur de session_id.

Ensuite si l'utilisateur (précédemment connecté sur site1) arrive sur site2.fr par défaut il ne sera pas connecté. Mais si via l'id de session mis à jours avec curl, puis-je donc récupérer les informations de sessions créés sur site1 et donc connecter mon utilisateur sur site2 idem si arrive sur site3.


Mais ma question :
est-ce que tu coup même si j'initialise la session_id sur site2 et site3, quand le visiteur va arrivé sur l'un deux automatiquement avec php un session_id ne sera pas créé ?
Et du coup impossible de récupérer les information en bdd via la valeur de session_id().


Voilà je pose ces question car j'avoue avoir un peu la flemme de tout coder si au final cela ne fonctionne pas et donc plutôt réfléchir à une autre solution viable.

Merci bien.

Salut,

Perso j'aurais créer une table commun à tous tes sites genre "user" avec l'id, le pseudo, le mot de passe enfin tous ce qu'y est commun avec tes 3 sites.
Ensuite tu créer pour tes 3 sites des tables avec les champs qui diffère. Comme ça tu peux avoir "un seul compte" pour les 3 sites et simplement garder en session l'id de l'user pour pouvoir naviguer sur les différents site.
Tu vois ce que je veux dire ? Car je trouve que tu te compliques la vie sinon !

Dit moi si sa te conviens.

salut,

la session est liée au domaine car généralement elle utilise un cookie (et les cookies en sont consultable que si l'on est du domaine).
il te reste la solution d'utiliser l'id de session passé dans l'url ou un formulaire post.

Après s'il s'agit de sous domaine il est possible de partager les cookies, il faut juste que tu utilise le nom de domaine pour le cookie et non le sous domaine.
Un explication dans la doc de la fonction session_set_cookie_params ;)

Généralement c'est un script JS (ce que fesait google par exemple) qui est utiliser pour faire cela (il récupère le sid en cookie et le fournit au script courant pour qu'il fasse une requête serveur et activer la session avec le sid en paramètre.

Je n'ai pas testé ce genre de chose mais si c'est sur le même serveur php ce n'est pas un problème.


d'autre infos sont disponible (comme créer ton propre "handler" de session par exemple en base mais tu dois quand même passer l'info).

Si ce n'est pas sur un même serveur, il te faut stocker un cookie avec un hash (md5 / sha1 etc.) et ce hash que tu stock dans une table avec l'id utilisateur.

dans tous les cas il te faut une liaison par le client.

@+