cookie

Cookie真是一個偉大的發(fā)明，它允許web開發(fā)者保留他們的用戶的登錄狀態(tài)。然而，當(dāng)你的站點或網(wǎng)絡(luò)
有一個以上的域名時就會出現(xiàn)問題了。


　　在Cookie規(guī)范上說，一個cookie只能用于一個域名，不能夠發(fā)給其它的域名。因此，如果在瀏覽器中對
一個域名設(shè)置了一個cookie，這個cookie對于其它的域名將無效。如果你想讓你的用戶從你的站點中的其中
一個進行登錄，同時也可以在其它域名上進行登錄，這可真是一個大難題。


　　我的解決方案將使用下面的一般框架：

一個預(yù)置的腳本將用來接受通過GET或COOKIE方式傳遞過來的sessionid號。它將比COOKIE優(yōu)先選擇GET
變量。所以，無論何時需要引用交叉的域名時，我們把sessionid做為一個URL參數(shù)進行發(fā)送。
修改Apache配置，用來實現(xiàn)重寫所有的交叉域名的cookie。這樣做的原因一會兒就會清楚了。
在任何時候出現(xiàn)一個交叉域名引用時使用變量。
第一步：創(chuàng)建預(yù)置腳本
　　將下面的代碼加到預(yù)置腳本中(或出現(xiàn)在所有腳本之前的函數(shù)中)。


/* 支持交叉域名cookie... */

// 如果GET變量已經(jīng)設(shè)置了，并且它與cookie變量不同
//則使用get變量(更新cookie)
global $HTTP_COOKIE_VARS, $HTTP_GET_VARS;
if (isset($sessionid) && isset($HTTP_GET_VARS['sessionid']) && ($HTTP_COOKIE_VARS['sessionid'] != $HTTP_GET_VARS['sessionid'])) {
SetCookie('sessionid', $HTTP_GET_VARS['sessionid'], 0, '/', '');
$HTTP_COOKIE_VARS['sessionid'] = $HTTP_GET_VARS['sessionid'];
$sessionid = $HTTP_GET_VARS['sessionid'];
}

?>

　　一旦這個代碼運行之后，一個全局的'sessionid'變量將可以用于腳本。它將保存著用戶的cookie中的
sessionid值，或者是通過GET請求發(fā)來的sessionid值。


第二步：為所有的交叉域名引用使用變量
　　創(chuàng)建一個全局的配置文件，用于存放可以進行切換的域名的基本引用形式。例如，如果我們擁有
domain1.com和domain2.com，則如下設(shè)置：


$domains['domain1'] = "http://www.domain1.com/-$sessionid-";
$domains['domain2'] = "http://www.domain2.com/-$sessionid-";

?>

　　現(xiàn)在，如果在代碼中如下做：


echo "Click here to contact us.";

?>
　　你將產(chǎn)生如下的輸出：

Click here
to contact us.

　　在這里sessionid已經(jīng)被插入到URL中去了。

　　在這個地方，你可能會想"這樣可能會在web服務(wù)器上打開名為橫線，sessionid，橫線的子目錄?!?!?"。
然而，下面的步驟將提供一個必需的戲法，以便讓它能夠使用!


第三步：配置Apache
　　現(xiàn)在，剩下的步驟就是配置apache來重寫這個URL：

http://www.domain2.com/-66543afe6543asdf6asd-/contact/
　　變成這樣：

http://www.domain2.com/contact/?sessionid=66543afe6543asdf6asd
　　并且這種url：

http://www.domain2.com/-66543afe6543asdf6asd-/contact/?email=yes
　　變成這樣：

http://www.domain2.com/contact/?email=yes&sessionid=66543afe6543asdf6asd
　　為了實現(xiàn)它，簡單地配置兩個虛擬服務(wù)器，作為domain1和domain2，如下操作：


DocumentRoot /usr/local/www/domain1
ServerName www.domain1.com
RewriteEngine on
RewriteRule ^/-(.*)-(.*\?.*)$ $2&sessionid=$1 [L,R,QSA]
RewriteRule ^/-(.*)-(.*)$ $2?sessionid=$1 [L,R,QSA]



DocumentRoot /usr/local/www/domain2
ServerName www.domain2.com
RewriteEngine on
RewriteRule ^/-(.*)-(.*\?.*)$ $2&sessionid=$1 [L,R,QSA]
RewriteRule ^/-(.*)-(.*)$ $2?sessionid=$1 [L,R,QSA]


　　這些重寫的規(guī)則實現(xiàn)了上面兩個URL重寫的要求。

結(jié)論
　　通過使用變量結(jié)合與apache的重寫功能，交叉域名cookie可以以一種簡單的方式實現(xiàn)。想要維護這樣的
系統(tǒng)，無論什么時候鏈接交叉域名，在使用域名變量之外，什么也不用作了！在域名內(nèi)部的鏈接不需要進行
修改，因為cookie會工作正常。

　　如果你有興趣看一下在生產(chǎn)網(wǎng)絡(luò)中實際運作中的系統(tǒng)，請參觀http://www.familyhealth.com.au/。在
一些交叉域名鏈接上移動你的鼠標(biāo)，并且看一下當(dāng)你點擊后它們是如何被重寫的。

　　也許，使用這個技術(shù)唯一的問題就是無法刪除在用戶瀏覽器中的全部域名下的cookie。