Есть сайт service.com, выступающий в качестве точки авторизации для mydomain.com (оба работают на одном движке, работающем по принципу единой точки входа).
Прошу совета у опытных разработчиков, насколько корректен следующий подход к проверке авторизации пользователя:
При первичном заходе на сайт mydomain.com происходит проверка куки с флагом авторизации на сайте mydomain.com. Если куки нет, идет перенаправление на service.com, где проверяется, устанавливалась ли кука авторизации для данного пользователя на service.com.
Если кука устанавливалась, осуществляется редирект
header('Location: http://' . mydomain.com?token="12345")
, где token - случайный код, по которому запрашиваетсяsessionId
для этого пользователя из БД.Если мы имеем передаваемый Get-запросом токен, то после редиректа на mydomain.com запрашиваем
sessionId
из БД, запускаем сессиюsession_start(sessionId)
, а затем делаем еще одну перезагрузку уже без токенаheader('Location: http://' . mydomain.com)
. Причина - безопасность, необходимо убрать из адресной строки токен.Если кука не устанавливалась, мы имеем гостевой вход обычного посетителя сайта, для которого token, связывающий его с
sessionId
из БД, передавать не нужно. В таком случае нужно установить гостевую куку, чтобы больше его не отправлять в точку авторизации на проверку. Мы посетителя отправляем обратно на сайт, например, таким образомheader('Location: http://' . mydomain.com?status="visitor")
.
При такой реализации single sign-on каждого посетителя сайта будут один раз отправлять в точку авторизации. Насколько это разумное решение, на ваш взгляд?
UPD.
Сайтов/доменных имен, привязанных к service.com может быть множество, например, otherdomain.com. Цель сквозной авторизации - необходимость предоставить пользователю, авторизованному в точке авторизации service.com и являющемуся владельцем сайта mydomain.com персональные элементы управления (например, ссылка на свой сайт вида "Мой сайт"
) в тот момент, когда он будет находиться на чужом для него сайте otherdomain.com. Как, например, в ЖЖ владельцы блогов имеют ссылку на свой блог, находясь на любом блоге.
Все сайты физически расположены на одном сервере.