Cross-Domain Cookie conundrum

Web開発の領域では、複数のドメインにCookieを設定しようとすると共通の課題が生じます。セキュリティの懸念はこのアクションを正しく制限しますが、単一のサインオン（SSO）など、必要になるシナリオがあります。ドメインの必要性は、「account.domain.com」と呼びましょう。例：

domain.com

残念ながら、PHPとCookieを使用してクロスドメインCookie設定を実現する簡単なソリューションはありません。基本的な問題は、各ドメインが独自のCookieストレージを維持し、あるOriginからCookieを別の起源から設定するのを防ぐことです。

バックチャネル：ドメインは、ユーザーのアイデンティティとセッションステータスを交換するために直接通信チャネルを確立します情報。このトークンはユーザーの身元情報とセッション情報を伝達し、各ドメインがユーザーのステータスを個別に検証できるようにします。シナリオには、慎重な計画と専門的なツールまたはフレームワークの使用が必要です。 SimpleSamLPHPは、ドメイン間の安全なトークンの取り扱いと通信を提供することにより、SSOを促進するPHP実装です。独自のカスタムソリューションを展開する必要性を排除します。