php – Symfony 2.1安全交叉子域

发布时间:2022-04-30 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了php – Symfony 2.1安全交叉子域脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
在应用程序上运行Symfony 2.1,我们有不同的代码沙箱.例如.

> aequasi.someurl.COM
> dev.someurl.com
> hotcarl.someurl.com@H_512_9@

我似乎无法弄清楚为什么,但当我登录aequasi,我去hotcarl,我需要再次登录.当我这样做时,它让我退出了aequasi.

所有沙箱都使用相同的数据库进行身份验证

我在config.yML中有这个:

framework:
    session:
        cookie_domain: .someurl.com
        domain:        .someurl.com

我已经将PHP.ini设置为使用相同的URL

另外,session_id也是一样的

解决方法

使用数据库或内存作为会话存储.这允许您跨三个不同的symfony应用程序(每个应用程序都有自己的沙箱)共享会话数据.这将消除应用程序缓存之间的不一致,并允许您使用* .domain.com类型的cookie.

Symfony2为备用会话存储提供了几个驱动程序.

http://symfony.com/doc/current/components/http_foundation/session_configuration.html#custom-save-handlers

脚本宝典总结

以上是脚本宝典为你收集整理的php – Symfony 2.1安全交叉子域全部内容,希望文章能够帮你解决php – Symfony 2.1安全交叉子域所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。