Session von anderem Server prüfen

[ThaDafinser]

Hallo,

Problem:
Wie überprüfe ich am besten von ServerB aus, das auf ServerA eine Session vorhanden ist?

Lösungsansatz:
Ich habe auf ServerA eine Session für einen User erzeugt.
Dann klickt der User auf einen Link, welchen ihn auf ServerB weiterleitet. An der URL hänge ich eine Variable an, wo der Benutzername/ID drinsteht, welchen ich zuvor in die Session geschrieben habe, jetzt wird von ServerB aus ein PHP-Script auf ServerA ausgeführt, welcher mir einen return Wert liefert, ob dieser Benutzername/ID in der Session vorhanden ist.

Frage:
Unsinnig? Sicherheitsrisiko? Falscher Ansatz?

[tontechniker]

Es ist wesentlich Sinnvoller wenn die Sessions zwischen den Servern ausgetauscht werden.

[ThaDafinser]

und wie genau funktioniert diese methode?

die SID rübersenden und die Session drüben mit Benutzername etc. neu aufnehmen?

[jahlives]

die SID rübersenden und die Session drüben mit Benutzername etc. neu aufnehmen?

und wieso sollte Server B anhand der SID irgendwelche Werte hevorzaubern können ? Server B kennt die Session ID nicht

[ThaDafinser]

hmm ja, war unkomplett die antwort...

aber wie soll der austausch nun funktionieren?

[tontechniker]

Es gibt verschiedene Lösungen, sharedance z.B. erledigt sowas.

[ThaDafinser]

ehm ich habe im google nach folgenden keys gesucht:
php + session + mehrere + server + austausch

da kam nur müll....

aber danke für die antwort.

[ghostgambler]

Original geschrieben von tontechniker
Es gibt verschiedene Lösungen, sharedance z.B. erledigt sowas.

Selbst wenn dir das nicht gefällt, kannst du ja wohl Google mit "sharedance alternative" benutzen.

[ThaDafinser]

ehm....ja natürlich

wenn man zuvor sharedance kennt ;-)

[onemorenerd]

Server B:

<?php
if (isset($_GET['asid'])) {
    session_id('A_'.$_GET['asid']);
    session_start();
    $_SESSION = unserialize(file_get_contents('http://'.$a.'/sid.php?sid='.$_GET['asid']));
    // ...
}
?>

Server A, sid.php:

<?php
if (isset($_GET['sid'])) {
    session_id($_GET['sid']);
    session_start();
    echo serialize($_SESSION);
}
?>

Das eignet sich natürlich nur für den kleinen Hausgebrauch und sollte selbst dann vor unbefugtem Zugriff oder manipulierten URL-Parametern geschützt werden. Ist nur ein Ansatz.

[axo]

naja, man könnte ja auch problemlos eine datenbank-session machen, einfach den session-handler überschreiben und schon können beliebig viele server auf die selbe session zugreifen.

grüße
axo