PHP在一个域中登录，然后在另一个域中使用会话

Question

因此，我必须将此变量发送到另一个网站。 如何以用户无法更改的方式发送它？ 就像帐户ID一样，对于登录会话，由于用户通过Steam登录，因此他不需要输入密码（至少在站点上）。 我需要将他的帐户ID安全地传递到另一个域。 我的意思是，只要他无论如何都无法更改，我不在乎他是否会看到它。 有什么办法吗？ 我之所以不能让他们直接在第一个网站上登录，是因为Steam对其进行了标记，就像许多具有引用代码的站点所做的那样。 因此，用户有点无法登录，原因是警告中的“仍然继续”按钮很小，以至于许多用户甚至看不到它。 因此，我像大型网站一样，购买了另一个域，然后将登录重定向到该域。 此其他站点未列入黑名单，因此登录可以正常进行。

Answer 1

这个问题似乎有点挑战，我的意思是我将通过api请求来完成此任务。 就是那样。 可能有人加香料了

但这是通过curl调用在两个域之间进行通信的方式，因此您需要为其构建一个api。 重定向可能是通过js-ajax出现的问题。

[编辑]将用户重定向到第二个站点（php标头），然后在第二个站点中进行登录，即通过对第一个站点的curl请求对会话变量进行身份验证和填充

Answer 2

我将研究使用CURL进行身份验证，并从身份验证域获得响应以在原始域上使用。

origin.com/authenticate-user.php

 $ch = curl_init('http://authenticator.com/authenticate-user.php'); curl_setopt($ch, CURLOPT_POST, true); curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query(array('steam_id' => $_SESSION['steam_id']))); curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); curl_setopt($ch, CURLOPT_HEADER, false); curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); $response = curl_exec($ch); curl_close ($ch); $_SESSION['user_valid'] = $response; 

authenticator.com/authenticate-user.php

 //optional conditions to test origin or requesting source to prevent cross-site attacks. if (isset($_POST['steam_id']){ //..validate user here echo 1; } else { echo 0; } 

这将使请求由您的服务器而不是客户端发送，并且用户无法更改。 它还将只需要您从一个域（而不是两个域）管理会话，因为所有身份验证者所做的都是处理发送给它的信息。 但是，不确定是否需要在身份验证域上设置会话，如果可以给出方案的话，则需要这样做。 您还可以将响应更改为任何您喜欢的内容，并根据需要投放整个网页。

---

另一种选择是使用cookie而不是会话。 通过允许CORS和XMLHttpRequest （ajax）在API处理器中允许Cookie，可以跨域共享Cookie。 但是，通过XMLHttpRequest发送的任何内容都可以由用户停止和操纵。

• CORS PHP： https ： //developer.mozilla.org/zh-CN/docs/Web/HTTP/Server-Side_Access_Control
• 示例： http ： //arunranga.com/examples/access-control/credentialedRequest.html