Как проверить авторизован ли пользователь на внешнем сайте?

Question

[Alexander Drek]

Здравствуйте!
Есть задача: два сайта, личный кабинет клиента и основной сайт. Находятся на разных доменах и серверах, нужно на основном сайте проверить авторизован ли пользователь. Как это можно сделать?

Answer 1

[Qudres]

Если сайты используют https, то можно использовать обычный get запрос на другой сайт, в специально подготовленный скрипт, который в удобном вам формате отдаст или передаст данные в удобное для вас место.
Без https браузер заблокирует такой запрос.

Comments

[Alexander Drek]

Сайт использует https. А как должен выглядеть запрос? Мне же нужно как то получить куку конкретного пользователя. Я так понимаю нужно через curl передать как то данные session_id

[Qudres]

имхо удобнее браузера пользователя $.GET передать допустим значение session_id как $sid на второй сервер второй сервер проверяет свой session_id и если юзер залогинен, то через curl отправляет запрос на первый сервер "$sid"=>'is authorize', ну как-то так.

но имхо лучше сделать просто общий бэкенд через nginx для обоих сайт.(подозреваю что это возможно)

[Qudres]

Максим Кожин, сессии разные будут, да. но если передать через get запрос id сессии, то второй сайт будет знать и первую и вторую сессии. И в вопросе не спрашивали про кросс доменную авторизацию. А так да, не спорю.

[Максим Кожин]

Qudres,
Я удалил, коммент уже. Но мое мнение, что данный вариант "топорный". По поводу кросс-доменной не спрашивали, но это явно подразумевается

нужно на основном сайте проверить авторизован ли пользователь

Мой ответ ниже, если что. Этот вариант ответа я считаю менее предпочтительным. Хотя он проще и топорнее реализуется :)

Answer 2

[Максим Кожин]

Если у сайтов общий домен, личный кабинет располагается на поддомене, то делайте куку доступную как основному сайту, так и всем/одному поддомену
Тогда эта кука станет доступна на основной сайте и на всех указанных поддоменах

Если домены разные, то использовать кросс-доменную аутентификацию, используя Oauth протокол. Либо что-то аналогичное