Comment déployer l'autorisation entre plusieurs applications cakephp?

Question

J'ai site principal example.com où les utilisateurs peuvent s'inscrire et se connecter ou simplement se connecter avec openid. Les utilisateurs connectés peuvent créer leurs propres sites avec des sous-domaines comme mysite.example.com. Chaque utilisateur peut avoir plusieurs sites. Chaque site est l'application cakephp. Chaque application de gâteau a sa propre ACL. Comment puis-je déployer l'autorisation afin que les utilisateurs connectés au site principal, sont également connectés à leurs propres sites.

Answer 1

Deux principales exigences ici:

1. cookies côté client doit être valable pour toutes les applications

   Vérifiez le cookie fixé par CakePHP sur le côté client (FireCookie est bon pour cela). La partie domain du cookie doit indiquer .example.com (et non www.example.com) pour qu'elle s'applique aux sous-domaines. Cela pourrait fonctionner dans bootstrap.php:

   ini_set('session.cookie_domain', '.example.com'); 
   

2. stockage de session côté serveur doit être accessible par toutes les applications

   Dans core.php pour chaque application, définissez un stockage de session commune. Les options sont:

   • php: Ceci utilisera le répertoire de stockage de session défini par PHP, qui devrait être le même pour toutes les applications.
   • database: Si toutes les applications utilisent la même base de données, cela pourrait être une option.
   • cake: Pour que cela fonctionne, vous devez définir un répertoire commun /tmp pour chaque application.