我有一個網站使用PHP會話來管理登錄用戶。另一家公司要求用戶登錄他們的網站,然後當他們來到我的網站時,用戶將自動登錄。通過cURL設置PHP會話 - 它會爲客戶端還是服務器設置會話?
要做到這一點,我們正在使用cURL將用戶詳細信息從其網站發佈到我的網站,在那裏我驗證他們,並創建一個會話,他們登錄。
什麼我不能讓我的頭周圍,雖然是:會創建爲發送cURL POST的服務器或用戶的計算機?如果其他網站發佈數據到我的網站,我創建了基於成功登錄的會話,當用戶訪問我的網站時,他們是否會登錄?
我剛剛開始構建機制來做到這一點,並希望在我得到太多之前檢查 - 我開始認爲它不起作用。
啊啊啊K - 謝謝,我已經將你的答案標記爲你首先提出的答案。我會將令牌存儲在我的數據庫中,並將其發回給他們,然後告訴他們在將用戶發送到我的網站時將其包含在URL中。我還會在初始設置安全性後讓令牌僅在數分鐘內有效。 – SammyBlackBaron 2013-05-10 14:37:42