Как защитить поддомен без авторизации?

Question

[Max Ba]

Мужики вопрос. Есть некая CRM закрытая авторизацией. И есть второй поддомен с другой CRM 2. Хотим убрать авторизацию у CRM 2, чтобы она действовала от первой. Вход напрямую в CRM2 не предусмотрен. Пока что в мыслях, к ссылке ведущей на CRM 2, сделать GET ключ и в этой CRM 2 сделать проверку. Если ключ подходит, то отображать контент. Также сделать проверку на HTTP_REFERER.
Насколько безопасно такая защита CRM2? Может есть другая более простая реализация?

Answer 1

[Руслан Полин]

А передача сессии уже не популярна? Или вы отказались от стандартных сессий?)

Comments

[Max Ba]

Сессии есть на первом и втором поддомене. Но разве они там как-то зависимы друг от друга? Поддомены то разные. Как передать?)

[Руслан Полин]

Макс Васильев: Вы серьезно? Сессия на разных поддоменах, как? Даже такой вопрос задавали на тостере.) В гугле информации полно на эту тему.)

[Max Ba]

Руслан: Спасибо, почитаю. Обрадовали меня)

[Руслан Полин]

Макс Васильев: Вариант от mail на хабре маил статью публиковал. У них же тоже куча поддоменов, но аворизация одна.)

Answer 2

[Максим Тимофеев]

2 поддомена, а сессия одна.
https://yandex.ru/search/?text=одна%20сессия%20для...