웹모아
웹모아[손님] 검색   로그인 / 회원가입    


 
환경설정
 


타도메인간 쿠키 공유하기
  2007-10-27 18:15:22 댓글:(0)   조회:1714



출처 : phpschool 

글을 시작하기전에 아래 팁택 또는 여러 레퍼런스를 뒤지다보면 많은 자료가 있긴하지만 

구현 방법에 대한 소스와 설명이 부족한거같아 예제를 같이 올려봅니다 

물론 허접할수도있지만 조금이나마 도움이 됬으면 합니다 


타도메인간 쿠키를 공유하기위해서는 4가지 방법을 제시하더군요 
1. sso서버를 이용한 별도의 인증 절차를 거치는 방법 
2. 프로그램단에서의 헤더파일을 이용하는 방법 
3. 서버단에서 apache 를 제 컴파일하는방법 
4. 데이터베이스를 이용하는 방법 

물론 이외에도 꽁수를 쓰면 더 많은 방법이 있긴하겠지만 

본 내용에서는 2번의 프로그램단에서의 헤더파일을 이용해 보겠습니다. 

사실상 2번의겅우 소스의 구현방법이 에매해서 실패 확율이 가장 높았죠 

먼저 구현 방법에앞서 몇가지 문제를 대한 요약을 하자면 

첫째: 프레임 (아이프레임 포함) 방식에서 한페이지에서 각각의 프레임에 타도메인의 
        페이지를 호출하여 각기 쿠키를 구워주면 현제 속해 있는 서버이외의 다른 도메인 
        호출 부분 에서는 쿠키가 구워지지 않습니다 
둘째: 아이프레임 방식이 아닌 풀페이지 변환이라면 아마 위의 헤더파일을 이요한 방법이 
        거의 무용지물이 아닐까 생각합니다 왜냐하면 다른 방법을 강구하는게 보안상에도 
        좋을테니까요 

물론 위의 2가지 방법다 보안상으론 완벽하다 말할수는 없습니다--^ 


위의 문제를 안고 구현방법을 요약하자면 

첫째 : 현제 도메인이 속해있는 서버에서 서로다른 두도메인의 쿠키를 한꺼번에 구워서 
        인식시킬수는 없다 
        (아마도 않된다고 하시는 분들은 대부분 이부분에서 오류를 격지 않으셨나 
          생각됩니다) 
둘째 : 프레임이 처리된 페이지에서 각각 도메인이 호출되는 부분을 각도메인이 속해있는 
        서버상에서 쿠키가 구워지는 소스로 링크 처리해야한다 

즉 한서버에서 모든 도메인을 구워주는것이 아니라 각각의 도메인이 속한 서버에서 

각자 쿠키를 미리 구워주는 방법을 취해야 한다는거죠 어찌보면 정석이 아닌 꽁수라고 

생각할수도 있지만 ..--^ 프로그램단에서 헤더를 이용하해서 동일 쿠키를 적용시키려면 

방법이 있을까요? 

아래의 실 소스를 가지고 테스트 해보겠습니다. 



header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"'); 

즉 ie6.0  이상에서 적용된 P3P 규약에 의해 브라우저에서 타 도메인의 쿠키 생성을 방지 
하는 기능때문이죠 

절대 주의 할점은 쿠키가 구워지는 곳과 사용되는곳에 모두 선언되어야 하며 어떤 헤더 
보다도먼저  선언이 되어야 하겠죠? 

------------------------------------ 
l    ① www.aaa.com        l 
------------------------------------ 
l                                    l 
l  ② www.bbb.com        l        <- 이곳을 아이프레임으로  처리했다 
l                                    l 
------------------------------------ 

① 에 실제 본인이 속해 있는 회사의 서비스가 제공될예정이다 

② 에 는 서비스될 타도메인의 페이지이다 


[전체 페이지를 로딩하는 프레임 페이지] 
<html> 
<head> 
<title></title> 
<meta http-equiv="Content-Type" content="text/html; charset=euc-kr"> 
</head> 
<body leftmargin="0" topmargin="0" marginwidth="0" marginheight="0"> 
<iframe src="http://www.bbb.com/z2.html?SID=test_public_cookie" width="100%" height="100%" valign="top" frameborder="1" id="resume_dp_id" name="resume_dp" vspace="0" hspace="0" marginheight="0" marginwidth="0" scrolling="yes" align="center"></iframe> 
</body> 
</html> 

이때 외부 도메인 뒤에 get 방식으로 쿠키 값을 넘기는걸 볼수있다 이부분을 엔코딩해서 

넘겨서 받는 부분에서 다시 디코딩해서 쓴다거나 POST 방식으로 넘겨주면 그나마 보안 

적 측면에서 도움이 되지 않을까 생각된다 



[① 에 들어갈 페이지 소스] 

걍 일반 쿠키굽듯이 구워주면된다 
<? 
header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"'); 
$SID = "test_public_cookie"; 
setcookie("SID",$SID,0,"/",".bbb.com"); 
?> 
  

② 에 들어갈 소스 
1번소스 
(쿠키를 사용해본 플그래머라면 쿠키함수가가 선언된 페이지에서는 쿠키가 적용되지 
  않는다는것을 알것이다 다음페이지로 넘겨서 쿠키가 생성됬는지 알아보자) 
<? 
header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"'); 
setcookie("SID2",$SID,0,"/",".bbb.com"); 
?> 
메타 테그를 이용하거나 자바스크립트 등으로 2번 소스로 토스해주면된다 

2번소스 
<? 
header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"'); 
echo"$SID2"; 
?> 

그리고 세션의경우 쿠키처럼 클라이언트의 PC에 저장되지 않고 서버의 특정 경로에 
저장된다는 것을 아는 플그래머라면  세션이 저장되는 경로를 원격지의 별도의서버로 
마운트 시켜서 세션 정보를 저장하는 별도의 서버를 운영하면 되지 않을까하는



 댓글 (0)


환경설정
페이지: 1 / 2   


   PHP.INI에서의 세션 관련 설정4306
   [PHP] $_SERVER3472
   php 에서 세션시간설정1343
   업로드 용량과 관련한 php.ini 파일 설정1294
   mbstring - PHP 확장모듈을 추가하는 방법1340
     [RE] mbstring - PHP 확장모듈을 추가1464
타도메인간 쿠키 공유하기1715
   home 데이타 백업 스크립트1288
   cron 이용 일정시간마다 php문실행2107
   cron, crontab, PHP 소스 자동실행, 1576
   crontab 에서 php 파일 실행이 가능한지요?1406
   crontab php 스크립트 실행문제입니다.(1) 1292
   2차 도메인과의 세션고유1518
   POST로 값을 넘길때, 만료된 페이지입니다 문제의(홈마스타)3100
   세션(로그인)시간 무한대로 늘리기 초간단 초보용(홈마스타)(2) 1400
   php mysql 세션 관리(홈마스타)2649
   세션을 DB로 관리하기 + 쪽지 확인하기(홈마스타)(1) 1599
   브라우져를 종료해도 세션이 그대로 살아있어요(홈마스타)2457
   PHP에서 세션 사용하기(홈마스타)1387
   [설치/설정] PHP 파일업로드시 일정용량 이상 업(홈마스타)1262
   php.ini 값 설정가능한 범위 알아보기(홈마스타)1530
   PHP 슈퍼전역변수 들의 종류(홈마스타)19431
   쿠키공유를 위한 헤드값(홈마스타)1403
   php.ini 설정하기(홈마스타)1414
   php.ini (V4.2.3) - III(홈마스타)1387
   php.ini (V4.2.3) - II(홈마스타)1428
   환경을 실행중에 임시로 바꾸기(홈마스타)1283
   php.ini (V4.2.3)(홈마스타)1479
   error_reporting(홈마스타)1782
   경과만료 페이지 없애기(홈마스타)1624
≪ [1]  [2]   ≫

복수단어 검색은 공백(space)로 구분해 주세요.



 
최근 글
[손님]
9
10
153
162
322
515
1287
468
541
298
459
4057
977
1082
1320
 
인기 글
[손님]
7278
5631
[홈마스타] 운전면허 취득절차
10954
9073
11485
5105
7688
[자나가다] (3) 자유게시판이라...
5459
6982
5114
5130
7170
[밝곰] 출첵입니다
7277
4783
15358