Единая регистрация

[gagagogo]

Поделитесь опытом, кто делал единую регистрацию на нескольких сайтах? Как по типу passport.yandex. Как делать ? Какие могут быть подводные камни?

[wall66]

просто используется одна базовая таблица с пользователями, одна регистрация и авторизация (с редиректом на реферал)

если будешь интегрировать уже существующие движки друг в друга - могут возникнуть проблемы с модификацией API

а вообще, если будешь делать все разделы сам - просто укажи домен для кукисов .yoursite.com чтобы авторизация не терялась при переходе от одного поддомена к другому

[gagagogo]

wall66 - спасибо тебе за ответ. К сожалению сервера и домены разные

[wall66]

Сообщение от gagagogo

wall66 - спасибо тебе за ответ. К сожалению сервера и домены разные

в таком случае нужно либо открывать внешний доступ к базе одного из сайтов, либо использовать синхронизирующие запросы одного сайта к другому чтобы были одинаковые таблицы с пользователями

а вот с кукисами посложней будет, нужно каким-либо образом передавать идентификатор сессии с одного сайта на другой и открывать там сессию по этому идентификатору а не по домену

большинство таких проектов все-таки сделаны на одном домене

[gagagogo]

Вообще хотелось бы что бы выглядело это так: аутентификация - единый сервис, со своей БД. Сайты его клиенты - к БД пользователей никакого отношения не имеют.

[wall66]

Сообщение от gagagogo

Вообще хотелось бы что бы выглядело это так: аутентификация - единый сервис, со своей БД. Сайты его клиенты - к БД пользователей никакого отношения не имеют.

если хочешь всю использующуюся инфу о пользователе забивать в сессию - безопасности не будет никакой, таблица сессий тоже используется на каждом сайте, да и информация о пользователях, скажем, в постах на форуме тоже должна браться из таблицы в базе...
если конечно у тебя простейшие сайты которые вообще ничего из инфы о пользователе не используют - тебе же проще, но в таком случае авторизация вообще не нужна

[gagagogo]

Можно ли для этих целей использовать SOAP и ws-security ?