Intentare explicar lo mas claro posible.
Esoy desarrollando un sistema, que incluye varias apps dentro del sitio. El sitio principal controla la autentificacion del usuario y muestra las apps a las que el usuario puede acceder despues del LOGIN. Los datos del usuario se cargan en $_SESSION['u']
.
Un intento de graficar.
Usuario X accede a http://main.misitio.st
donde tiene una caja de login. Pasa el login y se crea $_SESSION['u']
que contiene un Array()
con valores: IDusuario
, IDSession
, (puedo poner la contraseña, aunque ahora mismo no esta). Cuando pasa el login, el sistema determina que X puede acceder a las apps AP1, AP2.
X da click en AP2 y entonces accede a http://ap2.misitio.st
.
Aqui es donde ocurre el problema porque $_SESSION['u']
ya no existe para esta ultima URL.
Pudieran preguntarse porque cambiar el url y no poner que siempre cargue direcciones como http://main.misitio.st/ap2/
. Todo pasa porque cada apps debe conservar total independencia, de manera que mañana la pueda sacar y poner como un sitio "main" a ella misma.
Una idea que se me ocurre. Poner <a href="ap1.misitio.st/" + base64_encode($login+$paswd)">
y en el init.php
de AP2, verificar si existe la session, si no existe, llamo CheckValidAccess($log, $psw)
. Si X tiene derecho a acceder a AP2, lo dejo pasar, sino redirecciono a http://main.misitio.st
.
El problema es que por algo no me gusta esta solucion. Si alguien pudiera darme ideas que me ayuden con el problema.
Saludos, Muchas gracias a todos.