, предотвращающий несанкционированный доступ к веб-приложению

Question

Я создал два веб-приложения для своей компании, и я проверяю учетные данные пользователей на каждой странице приложения. Я проверяю пользователя, используя сеансы, и даже устанавливаю некоторые значения в сеансах для но в настоящее время проблема заключается в том, что когда я использую оба приложения на одном компьютере, их сеансы сталкиваются друг с другом, а значение, хранящееся в сеансах, также перезаписывается, когда я вхожу в приложение для другого приложения, когда первое приложение уже запущено вот мой код, чтобы проверить пользователя в сессии

if(!isset($_SESSION["username"])){ 
    header("Location: index.php"); 
} 

и значение, которое устанавливается на сессии является

$_SESSION["zdb"]; 

Есть ли другой способ, с помощью которого я могу предотвратить несанкционированный доступ к моим приложениям?

Answer 1

Вы могли бы, например, указать ваши сеансы с префиксом.

Применение 1

$sess_prefix = 'app1'; 
if(!isset($_SESSION[$sess_prefix.".username"])){ 
    header("Location: index.php"); 
} 

И приложение 2

$sess_prefix = 'app2'; 
if(!isset($_SESSION[$sess_prefix.".username"])){ 
    header("Location: index.php"); 
} 

Answer 2

Вы можете также использовать session_set_cookie_params, где вы можете определить параметры (например, путь и домены, которые должны быть diffrent для приложений).

Answer 3

Hello В этом случае вы обязательно должны создать или уничтожить сеанс другого имени. если вы хотите использовать оба приложения одновременно с тем же браузером. В вашем приложении также может быть создано имя (уникальное) имя.