请教一个问题，要实现多个二级域名同时登录，应该如何配置呢？

netljc · September 19, 2013, 9:16am

现在有三个域名：

网上有帖子说配置components中的user和session，设置结果如下：

‘user’=>array(

        'identityCookie'=&gt;array('domain'=&gt;'.test.com','path'=&gt;'/'),


        'allowAutoLogin' =&gt; true,


    ),

‘session’=>array(

        'cookieParams' =&gt; array('domain'=&gt;'.test.com','lifetime' =&gt; 0),


        'timeout' =&gt; 3600,


    ),

但是我配置之后必须要在登录的时候勾选“记住密码”才能登录成功，否则都登录失败。请高手赐教！

qianggan · September 27, 2013, 3:52pm

先声明，不是高手。

这是一个比较典型的Single Sign-on （SSO）问题。

比较好的解决方法是使用Centralized Authentication Server. 这样你的用户验证可以做到Application一级。安全性较高，但需要后台服务和数据库支持。

你的方法是使用Cookie的方法，我没有试过，不过你可以让系统强制记住密码。搜索$this->rememberMe相关的代码并修改。