0

私はマジェントで働いています。ボタンをクリックして別の Web サイトにリダイレクトしています。Magento は独自のセッションを使用し、サイト ID などをチェックして、セッション データを他のサイトと共有しないようにします。では、そのようなセッションを維持するサイトからデータを共有したい場合、そのための適切な方法は何ですか?

4

1 に答える 1

1

セッションID(またはデータ自体)をURLに組み込むか(ちょっと安全ではありません)、複数のドメインで有効なCookieを作成する必要があります。セッション ID をエンコードし、リクエスタの IP を確認することで、セッション ハイジャックのリスクを下げることができますが、非 SSL 接続を使用する場合は、まだ小さなリスクが残ります。

于 2012-10-25T14:29:48.930 に答える