PHP Multi site login

Не уверен, что это хорошее предложение на данном этапе вашей разработки, но вам обязательно стоит взглянуть на Единая точка входа, если вы хотите сделать это «правильным» способом.

Я сам этого не делал, но думаю, вы идете правильным путем. Я бы, наверное, сделал то же самое, только вместо изображения я бы использовал файл Javascript. Он будет сгенерирован на стороне сервера и обновит файлы cookie на стороне клиента.

Это только я, или это похоже на то, что ваш CSRF использует вашу технику с изображениями, которые работают в Firefox?

Интересный подход, хотя я надеюсь, что вы там не подвергаетесь угрозе безопасности.

Возможно, я был немного глуп, но не могли бы вы установить файлы cookie для каждого доменного имени при входе в систему? Значит, вместо того, чтобы иметь один файл cookie при входе на сайт A, у них есть пять или сколько у вас сайтов?

setcookie(A, $sessid, expire, path, domainA.com);
setcookie(B, $sessid, expire, path, domainB.com);
setcookie(C, $sessid, expire, path, domainC.com);
setcookie(D, $sessid, expire, path, domainD.com);

Взгляните на мой вопрос Междоменное отслеживание пользователей.

Что вам нужно сделать, так это добавить еще один HTTP-заголовок к «изображению».

Цитата из Переменные сеанса теряются, если вы используете FRAMESET в Internet Explorer 6.:

You can add a P3P compact policy header to your child content, and you can declare that no malicious actions are performed with the data of the user. If Internet Explorer detects a satisfactory policy, then Internet Explorer permits the cookie to be set.

A simple compact policy that fulfills this criteria follows:

P3P: CP = "CAO PSA OUR"

This code sample shows that your site provides you access to your own contact information (CAO), that any analyzed data is only "pseudo-analyzed", which means that the data is connected to your online persona and not to your physical identity (PSA), and that your data is not supplied to any outside agencies for those agencies to use (OUR).

You can set this header if you use the Response.AddHeader method in an ASP page. In ASP.NET, you can use the Response.AppendHeader method. You can use the IIS Management Snap-In (inetmgr) to add to a static file.

Follow these steps to add this header to a static file:

1. Click Start, click Run, and then type inetmgr.
2. In the left navigation page, click the appropriate file or directory in your Web site to which you want to add the header, right-click the file, and then click Properties.
3. Click the HTTP Headers tab.
4. In the Custom HTTP Headers group box, click Add.
5. Type P3P for the header name, and then for the compact policy string, type CP=..., where "..." is the appropriate code for your compact policy.