Session auf Subdomains übernehmen?

[Gast]

Hey,
kann ich Sessions irgendwie auf Subdomains übertragen (aber auch nur auf Subdomains).

Also ich will die Session auf der Haupt-Domain registrieren, aber auf der Subdomain weiter nutzen, ohne sie da zu registern.

Ist das einigermaßen sicher möglich?

Micronax

[Gast]

Naja.. ich denke ich habs rausgefunden

[arkos]

naja, und wat haste so rausgefunden? hab ich noch nie probiert - und ehrlich auch noch nie drüber nachgedacht sach ma

[Gast]

Soll ne art Wildcard für die session.cookie_domain sein

ini_set('session.cookie_domain', '.deinedomain.de'); 

Es wurde auch für die gewünschte Subdomain eine PHPSESSID gesetzt. Nur leider für jede Subdomain eine andere, was das gnaze ja mehr oder weniger unbrauchbar macht. Hat einer ne Ahnung, was man da machen kann?

Micronax

[Gast]

Okay, es geht.

[arkos]

mit genau dem, was du gemacht gepostet, oder musstest du noch was ändern?? hinzufügen o.ä....?

[Gast]

Hier nochmal für alle, die das gleiche Problem hatten:

Folgendes in einer globalen Datei schreiben:

ini_set('session.cookie_domain', '[b].[/b]deine-domain.de');
session_start(); 

Dann funktioniert die Session auf allen Subdomains. Allerdings ist das eine Sicherheitslücke. Man solltes also vorsichtig damit sein!

Micronax

[arkos]

danke... hatte das problem zwar noch nicht... aber wer weiß...

[Gast]

Jo, ich arbeite grad am Micronax Support System, da will ich "My Micronax" mit einbinden. Das ist sowas in der art wie die MS Live ID. Also das wird von allen Micronax-Services benutzt. Und dazu brauch ich eben die Session ID von der TLD.

Micronax

[arkos]

darf ich mal naiv fragen, wo du die größten gefahren/sicherheitslücken siehst?