Авторизацияс сессиями на странице с WWW и без

@Htext · Регистрация: 08.01.2015

Студворк — интернет-сервис помощи студентам

При авторизации, например, на странице http://site.ru РНР создает сессию. А вот как сделать так, чтобы при этом пользователь был автоматически авторизован и на странице http://www.site.ru ?

Добавлено через 58 секунд
Насколько я вижу, сессии для этих страниц - разные.

Добавлено через 2 минуты
Движка, как такового, нет, авторизация происходит по AJAX; если произошла удачно - выставляются COOKIES.

@Htext · 07.01.2018, 18:29 **[ТС]**

Кроме банального

JavaScript
1
document.location.reload = 'http://www.site.ru'

там автоавторизация (благо, форма сохранит значение пароля) и назад - ничего не могу придумать. Неужели нет бьолее оптимального способа?

@Jodah · 07.01.2018, 21:54

Сообщение от Htext

как сделать так, чтобы при этом пользователь был автоматически авторизован и на странице http://www.site.ru ?

А зачем? Пусть при заходе на site.ru юзера перекидывает на www.site.ru и всё.

@Htext · 07.01.2018, 22:39 **[ТС]**

Сообщение от Jodah

перекидывает

Я думал над этим.
А иначе никак? Ведь получается, что www.site - это уже другой (под)домен, не site.ru. И авторизоваться не получится, кроме как перейти на страницу этого (под)домена и сделать авторизацию там. Т.е.: либо редирект на www.site.ru (по Вашему совету), либо принудительное открытие страницы www.site.ru и повторная авторизация там (автоматически)?

@Jodah · 07.01.2018, 22:41

Сообщение от Htext

получается, что www.site - это уже другой (под)домен, не site.ru

Тогда сделайте site.ru главным, без разницы. Каждый делает как хочет. Зайдите на apple.com/ru/, вас перекинет на www.

@Htext · 07.01.2018, 22:52 **[ТС]**

Сообщение от Jodah

делает как хочет

Хорошо, если пойти по этому варианту. Как лучше (во всех смыслах, в т.ч. и SEO): через .htaccess или javascriptом в теле страницы?

@Jodah · 07.01.2018, 23:01

Htext, htaccess или PHP.

@Htext · 07.01.2018, 23:06 **[ТС]**

Сообщение от Jodah

htaccess

А чем это лучше, чем при помощи JS? Тут у меня, скорее, теоретический интерес.

@Jodah · 08.01.2018, 01:18

Htext, из-за ресурсов.

htaccess:
1. Юзер запрашивает страницу site.ru
2. Сервер отвечает - "иди на www.site.ru"
3. Браузер переходит.

JS:
1. Юзер запрашивает страницу site.ru
2. Сервер отдаёт HTML-код этой страницы
3. Браузер получает этот код, строит DOM дерево, тратит ресурсы
4. Браузер начинает выполнять JS. И только на этом этапе выполняет редирект

@Phantom-84 · 08.01.2018, 15:23

Htext, в плане SEO безусловно лучше. Яндекс, например, понимает только такой редирект (плюс мета рефреш с короткой задержкой как временный, но вам нужен постоянный, с кодом 301).

Куки можно разделять между доменом и поддоменом, но вам в данном случае это не нужно. Вот если захотите спрятать админку на www-домене и при этом автоматически авторизовываться в роли админа на основном домене, тогда может и пригодиться.

@Htext · 08.01.2018, 16:38 **[ТС]**

Сообщение от Phantom-84

Вот если захотите спрятать админку на www-домене и при этом автоматически авторизовываться в роли админа на основном домене

Да, в том числе - и для этого. Вы угадали)). Не могли бы Вы поподробнее сказать - как разделять куки в таком случае и как получать доступ к сессиям: я вот пытаюсь, но, если авторизовался на site.ru, то со страницы www.site.ru войти в сессию не получается.

@otto-fukin · 08.01.2018, 17:40

Сообщение от Htext

Насколько я вижу, сессии для этих страниц - разные.

с чего это. Физически сайт находится в одном месте независимо от количества псевдонимов.Другое дело что кука хранящая id сессии может оказаться другой у псевдонима. Ну так не разбрасывайте где попало ссылки на свой сайт с правильным адресом и с его псевдонимом

@Htext · 08.01.2018, 18:37 **[ТС]**

Сообщение от otto-fukin

с чего это

Увы. Авторизуюсь с site.ru - получаю сессию на сервере и могу заходить только со страниц без www. Параллельно - авторизуюсь с www.site.ru - и тогда (и только тогда) могу заходить на адреса с www.
Соответственно, сервер создает две сессии: для страниц с www и без.

Добавлено через 4 минуты

Сообщение от otto-fukin

Физически

К примеру, политика одного источника (из 3-х пунктов) предусматривает отличия даже при физически одинаковом расположении. Скажем, измените номер порта - и все, запрос на ФИЗИЧЕСКИ один и тот же сайт будет заблокирован (браузером). Примерно также и здесь.

@Jewbacabra · 08.01.2018, 18:40

https://secure.php.net/manual/... params.php

@Htext · 08.01.2018, 18:44 **[ТС]**

Правда, это я говорю о результатах тестирования в Denwer, но, по-видимому, на реальном хостинге будет та же ситуация.

Добавлено через 4 минуты
Jewbacabra, возможно Вы имели в виду:
Домен cookie, например 'www.php.net'. Чтобы сделать cookies видимыми для всех поддоменов, перед именем домена нужно поставить точку, например '.php.net'.
С куки-то проблем нет - они видны с обоих страниц. Речь идет о сессиях, которые, повторюсь,

Сообщение от Htext

для этих страниц - разные.

Т.е. для каждого адреса (с www и без) приходится устанавливать сессии по отдельности. Вот я и хочу узнать:
можно ли как-то сделать это одним движением, как говорится?

@Jewbacabra · 08.01.2018, 18:48

Сообщение от Htext

С куки-то проблем нет - они видны с обоих страниц. Речь идет о сессиях, которые, повторюсь,

Если с куками все ок, значит и сессии должны работать.

На самом деле проще оставить только один домен, далая со второго редирект на первый. И для сео так наверно будет лучше

@little endian · 08.01.2018, 20:26

Сообщение от Jewbacabra

На самом деле проще оставить только один домен, далая со второго редирект на первый. И для сео так наверно будет лучше

есессно, ведь www это отдельный сабдомен для поисковиков

@Jewbacabra · 08.01.2018, 20:29

Сообщение от little endian

www это отдельный сабдомен для поисковиков

www никакого смысла в себе не несет. Под лучше для сео подразумевалось отсутствие дублей

@little endian · 08.01.2018, 20:32

это вообще-то смотря как вы его настроите, может у вас там другой сайт на нём будет
поисковики не занимаются поиском смыслов в названиях доменов, они видят сабдомен и заносят его как сабдомен

@Jewbacabra · 08.01.2018, 20:35

Сообщение от little endian

поисковики не занимаются поиском смыслов в названиях доменов, они видят сабдомен и заносят его как сабдомен

Я так и сказал

Сообщение от Jewbacabra

www никакого смысла в себе не несет

это просто часть имени

Новые блоги и статьи Все статьи Все блоги /
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .

@Htext 365 / 124 / 22 Регистрация: 08.01.2015 Сообщений: 1,418 Записей в блоге: 2

	Авторизацияс сессиями на странице с WWW и без 06.01.2018, 17:54. Показов 1757. Ответов 30 Метки нет (Все метки) При авторизации, например, на странице `http://site.ru` РНР создает сессию. А вот как сделать так, чтобы при этом пользователь был автоматически авторизован и на странице `http://www.site.ru` ? Добавлено через 58 секунд Насколько я вижу, сессии для этих страниц - разные. Добавлено через 2 минуты Движка, как такового, нет, авторизация происходит по AJAX; если произошла удачно - выставляются COOKIES. 0

@Jodah 3899 / 3237 / 1353 Регистрация: 01.08.2012 Сообщений: 10,904
	07.01.2018, 23:01
	Htext, htaccess или PHP. 0

@Jodah 3899 / 3237 / 1353 Регистрация: 01.08.2012 Сообщений: 10,904
	08.01.2018, 01:18
	Htext, из-за ресурсов. htaccess: 1. Юзер запрашивает страницу site.ru 2. Сервер отвечает - "иди на www.site.ru" 3. Браузер переходит. JS: 1. Юзер запрашивает страницу site.ru 2. Сервер отдаёт HTML-код этой страницы 3. Браузер получает этот код, строит DOM дерево, тратит ресурсы 4. Браузер начинает выполнять JS. И только на этом этапе выполняет редирект 1

@Phantom-84 377 / 319 / 73 Регистрация: 15.09.2017 Сообщений: 1,436
	08.01.2018, 15:23
	Htext, в плане SEO безусловно лучше. Яндекс, например, понимает только такой редирект (плюс мета рефреш с короткой задержкой как временный, но вам нужен постоянный, с кодом 301). Куки можно разделять между доменом и поддоменом, но вам в данном случае это не нужно. Вот если захотите спрятать админку на www-домене и при этом автоматически авторизовываться в роли админа на основном домене, тогда может и пригодиться. 1

@Jewbacabra 4925 / 3920 / 1620 Регистрация: 24.04.2014 Сообщений: 11,441
	08.01.2018, 18:40
	Сообщение было отмечено Htext как решение Решение https://secure.php.net/manual/... params.php 1

@little endian -23 / 6 / 6 Регистрация: 21.12.2017 Сообщений: 79
	08.01.2018, 20:32
	это вообще-то смотря как вы его настроите, может у вас там другой сайт на нём будет поисковики не занимаются поиском смыслов в названиях доменов, они видят сабдомен и заносят его как сабдомен 0

Авторизацияс сессиями на странице с WWW и без

Решение