accès membre entre différents sites (sessions)

Question

bonjour,

j'ai un gros souci avec mes sessions.

j'ai, sur mon serveur web en intranet, plusieurs sites par le biais des virtual hosts (2 &#224; ce jour).
le premier se trouve dans /var/www/html/webcg, le second dans /var/www/html/webdit.
Ce second site est r&#233;serv&#233; aux utilisateurs d'une des directions uniquement.

Dans le premier site, j'ai un formulaire d'identification ; le user donne son login et mot de passe, la v&#233;rification se fait par un login.php classique qui interroge une bdd mysql.

Si le login est correct, le user doit &#234;tre redirig&#233; vers le second site ; jusque l&#224; &#231;&#224; marche.

Je veux mettre sur la page d'accueil de ce second site (ainsi que sur d'autres pages du second site) un test pour &#233;viter que quelqu'un tape dans sa barre d'adresse directement le nom de la page et y acc&#232;de s'il n'est pas un membre de la direction.

Mais voil&#224;, puisque je change de site, je perds ma session provenant du premier site ..
La redirection se fait par un lien du style http://monsecondsite, et la r&#233;cup&#233;ration de l'ID de session ne fonctionne que sur les adresses relatives.

Donc je suis oblig&#233; d'enlever le test du login sur les pages du second site 

Il doit bien exister une astuce, ou peut-&#234;tre un autre moyen pour contr&#244;ler les acc&#232;s, mais je ne vois vraiment pas ...

Toute suggestion sera la bienvenue 

Merci d'avance

morpheus262 · Answer

Et si tu nomme tes sessions peux tu les recuperrer ? piste a tester, je ne maitrise pas parfaitement le domaine des sessions.


<HR>
On ne peut pas savoir tout faire, mais on peut tout apprendre avec du travail. Morpheus262

PS: Besoin d aide pour developper, besoin d un collaborateur pour faire votre site, contacter moi par mail
l

cs_Anthomicro · Answer

Salut, fais-toi ton propre système de session dans ce cas, via une base mysql en fonction de l'ip du visiteur (les trois premiers octets de l'IP) En gros ce que tu fais : lorsqu'un visiteur consulte une page du site numéro 2 tu regardes si sa session existe encore (et que le temps ne soit pas trop élevé avant son dernier clic)... Si il n'y est pas tu empêches l'accès, sinon tu autorises l'accès. a +

Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique

Accès membre entre différents sites (sessions)

2 réponses

Votre réponse

Discussions similaires