Login über zwei Domains hinweg

[dedlfix]

Tach!

besteht irgendwie die Möglichkeit ein Login über zwei Domains hinweg zu realisieren? Ich nutze für mein Login eine Session.

Kommt drauf an, ob du eine Lösung à la OpenID oder OAuth haben möchtest, oder ob du was eigenes basteln kannst.

Das Problem ist, dass du die Logged-In-Information (üblicherweise eine Session-ID) auf dem Client von Domain A zu Domain B bekommen musst. Wenn du aber Seiten von A aufrufst, kannst du nicht auf Cookies oder localStorage von B zugreifen. (Begrenzt sind Cookies möglich, bei Subdomains.)

Eine Lösung wäre, eine Domain C verwaltet die Anmeldungen. Beim Besuch von A oder B wird C kontaktiert und um eine Session-ID (oder eine andere Art der Logged-In-Information) gefragt. Die überträgst du dann in Requests zu A und B. Du müsstest aber über CORS-Header freigeben, dass der Browser die fremde Domain C besuchen darf, wenn du auf A oder B bist. Alternativ gehts auch ohne C, dann jeweils den anderen (A<->B) befragen.

dedlfix.