Deux domaines, un site, un contrôle SSL. Comment obtenir des cookies?

Question

Il y a une boutique en ligne multilingue, les visiteurs peuvent accéder à partir de deux domaines, avec un langage différent:
hxxp: //x.com - Anglais
hxxp: //x.ru - russe, qui est un domaine complémentaire à x.com.

L'authentification et les pages sont ici panier, via SSL: https: //x.com/index.php mode = connexion

Comment puis-je utiliser les informations des cookies de x.ru sur hxxps? : //x.com? Et est-ce correct de rediriger les visiteurs de x.ru vers hxxps: //x.com pour l'authentification, et après cela, rediriger vers x.ru?

merci.

Answer 1

Si vous regardez une page d'authentification Google, elle vous redirige vers une page de connexion SSL, puis revient à une page http simple. Donc je pense que ça ira. IMO vous pouvez stocker des informations de cookie dans une base de données avec un jeton unique, puis vérifier ces données par rapport aux cookies/variables de session stockés.

Answer 2

Cela ne peut pas être fait exactement comme vous le souhaitez. x.com et x.ru sont des sites différents; s'ils pouvaient partager des données de cookies, x.ru et gmail.com le pourraient aussi. Ce serait mauvais.

Voir Cross domain cookie access (or session).

Je crois que vous pouvez définir un cookie tiers pour x.ru de x.com, mais les cookies tiers sont souvent bloqués par les utilisateurs (pour une bonne raison).