Сессии Laravel не хранятся в нескольких доменах - PullRequest
0 голосов
/ 28 мая 2019

Я использую промежуточное ПО, выбирающее контент в зависимости от домена, но только в одном из них сеансы сохраняются.Идея не делить сессии между ними.Каждый домен должен иметь свои сеансы.

Примером проблемы является то, что токены CSRF обновляются при каждой перезагрузке.

Я попытался установить конфигурации для каждого домена (имя файла cookie, путь, домен)и попробовал куки, файлы и базу данных.Ничего из этого не сработало.

Часть кода промежуточного программного обеспечения:

config([
    'session.domain' => $domain,
    'session.cookie' => $slugDomain . '_session',
    'session.path' => '/' . $slugDomain
]);

Ответы [ 2 ]

0 голосов
/ 29 мая 2019

Я нашел проблему. Происходит, что промежуточное ПО модифицировало URI, но с двумя полосами в конце URI. Контроллеры выполнялись нормально, но из-за двойных полос в конце сеансов URI не сохранялись.

Новый код:

//...
    $newReq = $request->duplicate();
    $newPath = '/store' . (substr($request->path(), 0, 1) === '/' ? '' : '/') . $request->path();
    $newReq->server->set('REQUEST_URI', $newPath);

    return $next($newReq);

$newPath раньше было

$newPath = '/store/' . $request->path();
0 голосов
/ 28 мая 2019

Есть несколько способов сделать это, здесь я делюсь одним вариантом: вы можете передать идентификатор в URL-адресе домена 1, а затем сохранить этот идентификатор в файле cookie домена 2:

Вы можете создать файл cookie для конкретногосеанс:

Route::get('setcookie', function(){
  Session::setId($_GET['id']);
  Session::start();
  return 'Cookie created';
});`

Тогда вы сможете получить своего пользователя по $user = Auth::User;

Вот как я нашел решение в моем случае.

Другим решением является настройкадомен в app/config/session.php к этому:

'domain' => '.domain.com'

источник

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...