请问2.0.2高级程序模板建立的应用。为什么前台登录后，后台不会同步登录信息？ - 问答

xjdata 2015-01-26 16:11:13 7477次浏览 8条回答 3 悬赏 10 金钱

如题。
请问2.0.2高级程序模板建立的应用。为什么前台登录后，后台不会同步登录信息？或者后台登陆前台也不会同步登录信息。
我自己将应用改名了

backend => admin
frontend => www

并且新建了manage的应用

现在登录了其中任何一个应用其他2个应用不能像官方的初始化程序一样，同步登录信息，不知道是哪里的问题。还请各位朋友帮助下，谢谢。

xjdata 补充于 2015-01-26 16:16

-----占位--------

xjdata 补充于 2015-01-26 23:05

楼上的兄弟，按照你说的方法搜索了很多资料。没有实现。

我重新安装了yii2的高级模板。然后配置了2个域名 admin.xxx.com 到 backend www.xxx.com 到 frontend 一样不能同步登录，是我理解错了吗？不知道哪位朋友知道，yii2同一个根域名下， aaa.xxx.com 和 bbb.xxx.com 是否能够同步登录退出呢？谢谢各位的回答。

xjdata 补充于 2015-01-27 17:48

fly:你好。不知道配置session的位置是哪里？我在网上搜索了下，都是讲yii\web\Session这个类的用法的。偶然几个说到配置的还实在说将session存储到数据库的内容。暂时还没看官方的说明文件。不好意思直接问你了。谢谢。

xjdata 补充于 2015-01-27 18:02

我又重新测试了一下。
这是配置文件，我直接在common/config下面配置了

'session' => [
    'class' => 'yii\web\Session',
    'name' => 'MySSID',
],

然后在chrome中查看信息
www.xxx.com 的信息为

Cookie:QEv5_2132_saltkey=HizNnH1W; QEv5_2132_lastvisit=1421338648; AJSTAT_ok_times=3; PHPBACKSESSID=rb07li8lnpcv0v008r9m3a2r13; _csrf=25fa0015b940fb47445fec2732bcdb8134f4925f80b78eaa49fe8924b4041ba0s%3A32%3A%22TJYdj5LvQ0SXEju7U-NLHo6kTe7yfzNN%22%3B
Set-Cookie:**MySSID=qcdllqom6i5tts4qil9dloa5r3**; path=/; HttpOnly

admin.xxx.com 的信息为

Cookie:_csrf=617c89ac0dff039f156cd3c879a8b3f8e56b4bda01600884f986a15118ac9529s%3A32%3A%223jNGXbBZjTQ3sjpP4HReDwQOVCZRn59i%22%3B; PHPBACKSESSID=ukrgd82k4jl2h4m23f5g9mgkf5; **MySSID=usv3k42ie9aaot7sthrg0a8qm2**; _identity=c120e6969800259b0a58161b41ed20ad2e9a1e60917f19f03b8e2d3b1c4d04b9s%3A14%3A%22%5B1%2C%22%22%2C2592000%5D%22%3B
Set-Cookie:_identity=c120e6969800259b0a58161b41ed20ad2e9a1e60917f19f03b8e2d3b1c4d04b9s%3A14%3A%22%5B1%2C%22%22%2C2592000%5D%22%3B; expires=Thu, 26-Feb-2015 10:00:35 GMT; Max-Age=2592000; path=/; httponly

不知道我哪里出错了。还请指教。谢谢。

xjdata 补充于 2015-01-27 23:21

请问。配置了 www admin 2个应用的 config/main.php 文件配置内容为

'session' => [
    'class' => 'yii\web\Session',
    'name' => 'SITESSID',
],
'session' => [
    'class' => 'yii\web\Session',
    'name' => 'ADMINSSID',
],

依然不行。

然后我将配置移动到上一层数组。

'params' => $params,
'session' => [
    'class' => 'yii\web\Session',
    'name' => 'SITESSID',
],

yii直接报错

Invalid Call – yii\base\InvalidCallException
Setting read-only property: yii\web\Application::session

还请解答一下原因，谢谢了。

xjdata 补充于 2015-01-27 23:29

当然这个是说设置了只读的属性。
我想问的问题是到底应该怎么设置各应用之间的登录信息才会同步呢？

xjdata 补充于 2015-01-28 13:13

fly 你好。
我chrome39 清理了所有的缓存。
然后配置文件全部放在各应用下的config/main.php下面了。
配置方法为设置了 components 组件中的 session 数组
www/config/main.php

'class' => 'yii\web\Session',
'name' => 'SITESSID',

admin/config/main.php
'class' => 'yii\web\Session',
'name' => 'ADMINSSID',

现在，已经可以实现各应用的session name 为配置内容。并且2个应用的session也不一样。

Cookie:_csrf=24df2578924034d6abc37a9cb57fb24c11a9acd0af5f9fcc16f44c9449db1e3es%3A32%3A%22Yx6YHWOSnCUwzCZVil3bBfcqd7lCN5Q9%22%3B; **ADMINSSID=0iiuv63bs5i4uta8h0m9n9qfn3**; _identity=c93e0d595a75aeaa6c291cbf6bdcc6d8349ffeab8bc600d92bd88d2da1662e72s%3A14%3A%22%5B1%2C%22%22%2C2592000%5D%22%3B
Cookie:_csrf=647e40861fa53a29f7525910aee78a6a570beb6b7dc311aa829c73740345de4es%3A32%3A%22OH3kTTcEqcZGxzr7kQk3sA7SQvTw3E7w%22%3B; **SITESSID=lphbtj675q5vki49jqtsci20p1**

其中ADMINSSID的站点已经登录但是 SITESSID的站点还是显示未登录。

不知道哪里设置的不对，依然不能实现2个应用同步登录退出，如果可以，还请继续指导下。谢谢。
折腾2天了，是不是我的思路不对，yii2不支持这种方式，因为毕竟是不同的子域名。比如为了防止跨站攻击等，yii是不容许这样进行用户身份管理的？或者在不同子域名之间实现身份认证的同步有其他的方案？多谢了。

xjdata 补充于 2015-01-28 15:10

fly，你好。现在2个应用的 cookie中的_identity 是一样了。PHPSESSID不一样。如下：(yii.com是我本地hosts劫持的。)
应用admin中的信息 admin.yii.com

Cookie:_csrf=a67db463b265429314759d63a9549834d5e2df14e9dbc3bbff45e0e2a035f5ebs%3A32%3A%22Fiv7oCmMR9PxDgXv1J-pUfy83f04rEoa%22%3B; _identity=5cebb6f1abb9446046103683615dca2486a6dbb7ea9fca32edf451b8e40c131ds%3A14%3A%22%5B1%2C%22%22%2C2592000%5D%22%3B; PHPSESSID=r8b4ssig5fo0k68jj94pk0c2e5

Set-Cookie:_identity=5cebb6f1abb9446046103683615dca2486a6dbb7ea9fca32edf451b8e40c131ds%3A14%3A%22%5B1%2C%22%22%2C2592000%5D%22%3B; expires=Fri, 27-Feb-2015 07:04:20 GMT; Max-Age=2592000; path=/; domain=.yii.com; httponly

应用www的cookie www.yii.com

但是依然不能同步登录，比如上方。admin.yii.com是我登录的。然后我刷新www.yii.com还是未登录状态

xjdata 补充于 2015-01-28 17:24

fly,太感谢了。问题解决。十分感谢你的耐心。

yii2.0 同步登录

最佳答案

fly020212 发布于 2015-01-28 16:02 举报

我安装了 advanced 模板，测试了下

在 common 下配置

 'user' => [
     'identityCookie' => [
         'name'     => '_identity',
         'path'     => '/',
         'domain'   => '.t1.com',
         'httpOnly' => true,
     ],
 ],
 'session' => [
     'cookieParams' => [
         'name'     => '_identity',
         'path'     => '/',
         'domain'   => '.t1.com',
         'httpOnly' => true,
     ],
 ],

www.t1.com, admin.t1.com 可以实现一同登录，一同注销，你按照我的这个配置下看看，其他的配置就不需要了，这个主要是为了让 PHPSESSIONID，和 _identity 生成的 cookie 都在域 .t1.com 下，并且共用 session

fly020212 回答于 2015-01-26 19:19 举报

估计你没有针对两个应用使用不同的 session name，都是默认的 PHPSESSID ，这样是会被相互覆盖的，需要设置不同的 session name, session_name。

yii\web\Session 有 public function setName($value) 方法, 所以你可以在配置文件里面配置不同的 session name，代码上不用改动，推荐这样子，试下看看。

回复 0 0
fly020212 回答于 2015-01-27 13:09 举报

是配置文件是怎么写的？

确认是不是 backend，frontend 用的 phpsession id 是否相同

回复 0 0
fly020212 回答于 2015-01-27 21:40 举报

不能在 common 下配置，要在 frontend 和 backend 下分别配置，并且配置成不同的 name

回复 0 0
fly020212 回答于 2015-01-28 09:53 举报
配置在 components 组件内的，移动到上层，肯定是错的

你在 common/config 里面配置的 session 已经生效了
```
www.xxx.com 的信息为
Set-Cookie:MySSID=qcdllqom6i5tts4qil9dloa5r3; path=/; HttpOnly
admin.xxx.com 的信息为
MySSID=usv3k42ie9aaot7sthrg0a8qm2;
```
这里两个应用的 PHPSESSIONID 都已经变成了 MySSID 了，但是因为在 common 下面，所有 www 和 admin 公用了 session name，所以要单独配置在 www 和 admin 下，配置成不同的名字，然后在检查下生成的 cookie name 有没有变化，如果有不同，但是还是无法共同登录的话，有可能就是其他原因造成的了

还有，测试的时候多刷新几次，先把其他的 cookie 清理掉，在单独测试
回复 0 0

fly020212 回答于 2015-01-28 13:47 举报

admin.xxx.com

Cookie:_csrf=24df2578924034d6abc37a9cb57fb24c11a9acd0af5f9fcc16f44c9449db1e3es%3A32%3A%22Yx6YHWOSnCUwzCZVil3bBfcqd7lCN5Q9%22%3B; ADMINSSID=0iiuv63bs5i4uta8h0m9n9qfn3;_identity=c93e0d595a75aeaa6c291cbf6bdcc6d8349ffeab8bc600d92bd88d2da1662e72s%3A14%3A%22%5B1%2C%22%22%2C2592000%5D%22%3B

www.xxx.com

Cookie:_csrf=647e40861fa53a29f7525910aee78a6a570beb6b7dc311aa829c73740345de4es%3A32%3A%22OH3kTTcEqcZGxzr7kQk3sA7SQvTw3E7w%22%3B; SITESSID=lphbtj675q5vki49jqtsci20p1

www 的站点下 cookie 没有 _identity 这个 key，是没有登录么？

admin 和 www 都登录的情况下，_identity 应该是有两个的，admin 下有一个

host:admin.xxx.com, path:/

www 下有一个

host:www.xxx.com，path:/

你都登录下，把 _identity 的 cookie 信息都拿出来看下

fly020212 回答于 2015-01-28 14:05 举报
靠，你说的是前后台同步登录呀

理解错了，以为你说的是 前台登录了，后台就掉线了，后台登录了，前台就掉线了，以为你相同的 session 被覆盖了

在 common 配置下 components 里面，配置下 user
```
'user' => [
    'identityCookie' => [
        'name' => '_identity',
        'domain' => '.xxx.com',
        'path' => '/',
        'httpOnly' => true,
    ],
],
```
用这个把 identity cookie 的信息配置下，生成的 cookie 信息应该是
```
域: .xxx.com, 路径: /
```
测试下看 ok 不，我这边没有 advance 模板，我弄个看看
回复 0 0
lxepoo 回答于 2015-05-13 13:35 举报

我也遇到的，我的解决办法是：

分别使用localhost:8080访问，和127.0.0.1:8081访问，这样两者的根域不同，则USER登陆后的COOKIE有效域也不同，就不会出现另一个用户掉线的问题了。

回复 0 0

您需要登录后才可以回答。登录 | 立即注册

CEO

xjdata

注册时间：2011-12-07
最后登录：2024-05-05
在线时长：112小时38分

粉丝23
金钱14169
威望75
积分16039

请问2.0.2高级程序模板建立的应用。为什么前台登录后，后台不会同步登录信息？ [ 2.0 版本 ]

最佳答案

其他 7 个回答

回答问题

xjdata

热门问题

请问2.0.2高级程序模板建立的应用。 为什么前台登录后，后台不会同步登录信息？ [ 2.0 版本 ]

最佳答案

其他 7 个回答

回答问题

xjdata

热门问题

请问2.0.2高级程序模板建立的应用。为什么前台登录后，后台不会同步登录信息？ [ 2.0 版本 ]