Как использовать единые сессии на разных доменах и сайтах?

Question

[Дониёр Маматкулов]

Всем привет.
Ситуация такая: есть два физических сервера. Первый имеет адрес site.com (Yii2 advanced), а второй abc.site.com (Yii2 basic). Необходимо организовать совместные сессии на базе Yii2, чтобы когда пользователь авторизовался на сайте site.com и перешёл на abc.site.com - сессия авторизации этого пользователя сохранялась. Такое вообще возможно? Если да, то дайте ссылок с примерами. Спасибо.

Comments

[Модератор]

Дониёр Маматкулов сколько вопросов нужно удалить пока вы не научитесь пользоваться тегами?

[Дониёр Маматкулов]

Модератор, буду внимательным)

Answer 1

[Максим]

'components' => [
        'cache' => [
            'class' => 'yii\caching\FileCache',
            'cachePath' => '@frontend/runtime/cache' //делаем общий кеш
        ],
        'request' => [
            'csrfParam' => '_csrf-myap', //тоже делаем такое же как и на frontend
            'cookieValidationKey' => 'nk34HGdd8w6rf', //тоже делаем такое же как и на frontend
        ],

'user' => [
    'identityClass' => 'common\models\User',
    'enableAutoLogin' => true,
    'identityCookie' => [
        'name' => '_identity',
        'httpOnly' => true,
        'domain' => '.' . DOMAIN,
    ],
],
'session' => [
    'cookieParams' => [
        'domain' => '.' . DOMAIN,
        'httpOnly' => true,
    ],
],

В индекс

defined('DOMAIN') or define('DOMAIN', 'mysite.com');

Comments

[Дониёр Маматкулов]

Максим, а эти настройки куда? В yii2 advanced mysite.com прописать?

[Максим]

во все сайты. Смысл в том, что данные для всех доменов должны быть одни и те же

[Дониёр Маматкулов]

Максим, сделал следующее:
1. Так как на abc.site.com - шаблон basic (там нет frontend), прописал 'cachePath' => 'runtime/cache'. А на site.com прописал как сказали вы 'cachePath' => '@frontend/runtime/cache'
2. В web/index.php для abc.site.com прописал defined('DOMAIN') or define('DOMAIN', 'abc.site.com');
3. В frontend/web/index.php для site.com прописал defined('DOMAIN') or define('DOMAIN', 'site.com');

Пока не работает. Я явно делаю что то не так. Поможите?

[Максим]

Дониёр Маматкулов, у вас на всех сайтах должно быть то, что я прислал. Отличается только DOMAIN. Если сделаете все так на basic и advanced - должно работать.

[Максим]

Вот ещё пример Как лучше сделать общую авторизацию для разных приложений (wordpress и yii2)?

[Дониёр Маматкулов]

Максим, сделал всё как вы сказали. вроде есть продвижение. Теперь, в куках на сайте site.com и на abc.site.com появляется кука _csrf с одинаковым значением.
Во вьюшке проверяю авторизацию вот так:

<?php if(Yii::$app->user->isGuest): ?>
            <h1>You are a GUEST</h1>
        <?php else: ?>
            <h1>You are authorized!</h1>
        <?php endif; ?>

но всё равно если авторизоваться на site.com и перейти на сайт abc.site.com результат You are a GUEST

[Максим]

Дониёр Маматкулов,

За это отвечает

'identityCookie' => [
        'name' => '_identity',
        'httpOnly' => true,
        'domain' => '.' . DOMAIN,
    ],

Должна быть одинаковая
'name' => '_identity',

'user' => [
    'identityClass' => 'common\models\User',
    'enableAutoLogin' => true,
    'identityCookie' => [
        'name' => '_identity',
        'httpOnly' => true,
        'domain' => '.' . DOMAIN,
    ],
],