Witam,

Na serwerze są dwie aplikacje wywoływane http://adres/aplikacja1 i http://adres/aplikacja2, które w skryptach wykorzystują tą samą funkcję autoryzacji. Logując się do aplikacja1 mogę ominąć logowanie do aplikacja2 tzn. aplikacja nie prosi mnie o konieczność zalogowania ponieważ wykorzystuje tą samą sesję. Na chwilę obecną widzę tylko jedno rozwiązanie wykorzystanie innych zmiennych potwierdzających autoryzację i przechowywanie w sesji dwóch różnych identyfikatorów zmiennej w której przechowuje stan autoryzacji.

Widzicie jakieś inne rozwiązanie, które było by bardziej elastyczne i bezpieczne.

Pozdrawiam

Określasz w sesji ścieżkę cookie i już masz 2 sesje - osobno na każdą aplikację.

http://pl.php.net/session
http://pl.php.net/manual/pl/function.sessi...okie-params.php

Tak inne zmienne lub zamieścić skrypty pod różnymi domenami.

utwórz sobie sesje "nazwane", o innej nazwie w każdej aplikacji...

[PHP] pobierz, plaintext 
<?php
// w jednej
session_name('app1');
session_start();
// a w drugiej
session_name('app2');
 session_start();
?>
[PHP] pobierz, plaintext 

i nic ci się nie będzie mieszać...

nevt: i oto chodziło - proste bez komplikacji Dziękuję