출처 : phpschool
글을 시작하기전에 아래 팁택 또는 여러 레퍼런스를 뒤지다보면 많은 자료가 있긴하지만
구현 방법에 대한 소스와 설명이 부족한거같아 예제를 같이 올려봅니다
물론 허접할수도있지만 조금이나마 도움이 됬으면 합니다
타도메인간 쿠키를 공유하기위해서는 4가지 방법을 제시하더군요
1. sso서버를 이용한 별도의 인증 절차를 거치는 방법
2. 프로그램단에서의 헤더파일을 이용하는 방법
3. 서버단에서 apache 를 제 컴파일하는방법
4. 데이터베이스를 이용하는 방법
물론 이외에도 꽁수를 쓰면 더 많은 방법이 있긴하겠지만
본 내용에서는 2번의 프로그램단에서의 헤더파일을 이용해 보겠습니다.
사실상 2번의겅우 소스의 구현방법이 에매해서 실패 확율이 가장 높았죠
먼저 구현 방법에앞서 몇가지 문제를 대한 요약을 하자면
첫째: 프레임 (아이프레임 포함) 방식에서 한페이지에서 각각의 프레임에 타도메인의
페이지를 호출하여 각기 쿠키를 구워주면 현제 속해 있는 서버이외의 다른 도메인
호출 부분 에서는 쿠키가 구워지지 않습니다
둘째: 아이프레임 방식이 아닌 풀페이지 변환이라면 아마 위의 헤더파일을 이요한 방법이
거의 무용지물이 아닐까 생각합니다 왜냐하면 다른 방법을 강구하는게 보안상에도
좋을테니까요
물론 위의 2가지 방법다 보안상으론 완벽하다 말할수는 없습니다--^
위의 문제를 안고 구현방법을 요약하자면
첫째 : 현제 도메인이 속해있는 서버에서 서로다른 두도메인의 쿠키를 한꺼번에 구워서
인식시킬수는 없다
(아마도 않된다고 하시는 분들은 대부분 이부분에서 오류를 격지 않으셨나
생각됩니다)
둘째 : 프레임이 처리된 페이지에서 각각 도메인이 호출되는 부분을 각도메인이 속해있는
서버상에서 쿠키가 구워지는 소스로 링크 처리해야한다
즉 한서버에서 모든 도메인을 구워주는것이 아니라 각각의 도메인이 속한 서버에서
각자 쿠키를 미리 구워주는 방법을 취해야 한다는거죠 어찌보면 정석이 아닌 꽁수라고
생각할수도 있지만 ..--^ 프로그램단에서 헤더를 이용하해서 동일 쿠키를 적용시키려면
방법이 있을까요?
아래의 실 소스를 가지고 테스트 해보겠습니다.
header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"');
즉 ie6.0 이상에서 적용된 P3P 규약에 의해 브라우저에서 타 도메인의 쿠키 생성을 방지
하는 기능때문이죠
절대 주의 할점은 쿠키가 구워지는 곳과 사용되는곳에 모두 선언되어야 하며 어떤 헤더
보다도먼저 선언이 되어야 하겠죠?
------------------------------------
l ① www.aaa.com l
------------------------------------
l l
l ② www.bbb.com l <- 이곳을 아이프레임으로 처리했다
l l
------------------------------------
① 에 실제 본인이 속해 있는 회사의 서비스가 제공될예정이다
② 에 는 서비스될 타도메인의 페이지이다
[전체 페이지를 로딩하는 프레임 페이지]
<html>
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=euc-kr">
</head>
<body leftmargin="0" topmargin="0" marginwidth="0" marginheight="0">
<iframe src="http://www.bbb.com/z2.html?SID=test_public_cookie" width="100%" height="100%" valign="top" frameborder="1" id="resume_dp_id" name="resume_dp" vspace="0" hspace="0" marginheight="0" marginwidth="0" scrolling="yes" align="center"></iframe>
</body>
</html>
이때 외부 도메인 뒤에 get 방식으로 쿠키 값을 넘기는걸 볼수있다 이부분을 엔코딩해서
넘겨서 받는 부분에서 다시 디코딩해서 쓴다거나 POST 방식으로 넘겨주면 그나마 보안
적 측면에서 도움이 되지 않을까 생각된다
[① 에 들어갈 페이지 소스]
걍 일반 쿠키굽듯이 구워주면된다
<?
header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"');
$SID = "test_public_cookie";
setcookie("SID",$SID,0,"/",".bbb.com");
?>
② 에 들어갈 소스
1번소스
(쿠키를 사용해본 플그래머라면 쿠키함수가가 선언된 페이지에서는 쿠키가 적용되지
않는다는것을 알것이다 다음페이지로 넘겨서 쿠키가 생성됬는지 알아보자)
<?
header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"');
setcookie("SID2",$SID,0,"/",".bbb.com");
?>
메타 테그를 이용하거나 자바스크립트 등으로 2번 소스로 토스해주면된다
2번소스
<?
header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"');
echo"$SID2";
?>
그리고 세션의경우 쿠키처럼 클라이언트의 PC에 저장되지 않고 서버의 특정 경로에
저장된다는 것을 아는 플그래머라면 세션이 저장되는 경로를 원격지의 별도의서버로
마운트 시켜서 세션 정보를 저장하는 별도의 서버를 운영하면 되지 않을까하는
생각이 ㅎㅎㅎ
이방법은 저도 아직 써보지는 못했네요 기회가 되면 사용해보고 결과 올리도록하죠<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:12:10 PHP & HTML에서 이동 됨]</div>
글을 시작하기전에 아래 팁택 또는 여러 레퍼런스를 뒤지다보면 많은 자료가 있긴하지만
구현 방법에 대한 소스와 설명이 부족한거같아 예제를 같이 올려봅니다
물론 허접할수도있지만 조금이나마 도움이 됬으면 합니다
타도메인간 쿠키를 공유하기위해서는 4가지 방법을 제시하더군요
1. sso서버를 이용한 별도의 인증 절차를 거치는 방법
2. 프로그램단에서의 헤더파일을 이용하는 방법
3. 서버단에서 apache 를 제 컴파일하는방법
4. 데이터베이스를 이용하는 방법
물론 이외에도 꽁수를 쓰면 더 많은 방법이 있긴하겠지만
본 내용에서는 2번의 프로그램단에서의 헤더파일을 이용해 보겠습니다.
사실상 2번의겅우 소스의 구현방법이 에매해서 실패 확율이 가장 높았죠
먼저 구현 방법에앞서 몇가지 문제를 대한 요약을 하자면
첫째: 프레임 (아이프레임 포함) 방식에서 한페이지에서 각각의 프레임에 타도메인의
페이지를 호출하여 각기 쿠키를 구워주면 현제 속해 있는 서버이외의 다른 도메인
호출 부분 에서는 쿠키가 구워지지 않습니다
둘째: 아이프레임 방식이 아닌 풀페이지 변환이라면 아마 위의 헤더파일을 이요한 방법이
거의 무용지물이 아닐까 생각합니다 왜냐하면 다른 방법을 강구하는게 보안상에도
좋을테니까요
물론 위의 2가지 방법다 보안상으론 완벽하다 말할수는 없습니다--^
위의 문제를 안고 구현방법을 요약하자면
첫째 : 현제 도메인이 속해있는 서버에서 서로다른 두도메인의 쿠키를 한꺼번에 구워서
인식시킬수는 없다
(아마도 않된다고 하시는 분들은 대부분 이부분에서 오류를 격지 않으셨나
생각됩니다)
둘째 : 프레임이 처리된 페이지에서 각각 도메인이 호출되는 부분을 각도메인이 속해있는
서버상에서 쿠키가 구워지는 소스로 링크 처리해야한다
즉 한서버에서 모든 도메인을 구워주는것이 아니라 각각의 도메인이 속한 서버에서
각자 쿠키를 미리 구워주는 방법을 취해야 한다는거죠 어찌보면 정석이 아닌 꽁수라고
생각할수도 있지만 ..--^ 프로그램단에서 헤더를 이용하해서 동일 쿠키를 적용시키려면
방법이 있을까요?
아래의 실 소스를 가지고 테스트 해보겠습니다.
header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"');
즉 ie6.0 이상에서 적용된 P3P 규약에 의해 브라우저에서 타 도메인의 쿠키 생성을 방지
하는 기능때문이죠
절대 주의 할점은 쿠키가 구워지는 곳과 사용되는곳에 모두 선언되어야 하며 어떤 헤더
보다도먼저 선언이 되어야 하겠죠?
------------------------------------
l ① www.aaa.com l
------------------------------------
l l
l ② www.bbb.com l <- 이곳을 아이프레임으로 처리했다
l l
------------------------------------
① 에 실제 본인이 속해 있는 회사의 서비스가 제공될예정이다
② 에 는 서비스될 타도메인의 페이지이다
[전체 페이지를 로딩하는 프레임 페이지]
<html>
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=euc-kr">
</head>
<body leftmargin="0" topmargin="0" marginwidth="0" marginheight="0">
<iframe src="http://www.bbb.com/z2.html?SID=test_public_cookie" width="100%" height="100%" valign="top" frameborder="1" id="resume_dp_id" name="resume_dp" vspace="0" hspace="0" marginheight="0" marginwidth="0" scrolling="yes" align="center"></iframe>
</body>
</html>
이때 외부 도메인 뒤에 get 방식으로 쿠키 값을 넘기는걸 볼수있다 이부분을 엔코딩해서
넘겨서 받는 부분에서 다시 디코딩해서 쓴다거나 POST 방식으로 넘겨주면 그나마 보안
적 측면에서 도움이 되지 않을까 생각된다
[① 에 들어갈 페이지 소스]
걍 일반 쿠키굽듯이 구워주면된다
<?
header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"');
$SID = "test_public_cookie";
setcookie("SID",$SID,0,"/",".bbb.com");
?>
② 에 들어갈 소스
1번소스
(쿠키를 사용해본 플그래머라면 쿠키함수가가 선언된 페이지에서는 쿠키가 적용되지
않는다는것을 알것이다 다음페이지로 넘겨서 쿠키가 생성됬는지 알아보자)
<?
header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"');
setcookie("SID2",$SID,0,"/",".bbb.com");
?>
메타 테그를 이용하거나 자바스크립트 등으로 2번 소스로 토스해주면된다
2번소스
<?
header('P3P: CP="NOI CURa ADMa DEVa TAIa OUR DELa BUS IND PHY ONL UNI COM NAV INT DEM PRE"');
echo"$SID2";
?>
그리고 세션의경우 쿠키처럼 클라이언트의 PC에 저장되지 않고 서버의 특정 경로에
저장된다는 것을 아는 플그래머라면 세션이 저장되는 경로를 원격지의 별도의서버로
마운트 시켜서 세션 정보를 저장하는 별도의 서버를 운영하면 되지 않을까하는
생각이 ㅎㅎㅎ
이방법은 저도 아직 써보지는 못했네요 기회가 되면 사용해보고 결과 올리도록하죠<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:12:10 PHP & HTML에서 이동 됨]</div>
게시글 목록
| 번호 | 제목 |
|---|---|
| 28772 |
HTML
오늘 날짜와 요일 넣기
1
|
| 10555 | |
| 10554 |
JavaScript
홈에 머문시간을 제목표시줄과 상태바에 실시간으로 알려줍니다
|
| 10553 | |
| 28770 |
HTML
창의 사이즈 변경 금지 시키기
1
|
| 28769 |
HTML
손님의 방문 횟수를 알려 줍니다
|
| 10552 | |
| 10551 | |
| 28768 |
HTML
자바스크립트 버튼에 링크 걸기
|
| 10550 | |
| 10549 |
JavaScript
들어올때나 나갈때나 인사는 착실히 해야죠..ㅋㅋㅋㅋ
|
| 10548 | |
| 10547 | |
| 28767 |
HTML
이름을 물어보고 인사하는 스크립트
|
| 10546 | |
| 10545 |
JavaScript
창을 열면 인사하는 간단한 스크립트
|
| 10544 | |
| 28766 | |
| 10541 | |
| 10540 | |
| 10538 | |
| 10537 |
기타
순발력테스트
|
| 10535 |
Flash
Ajax강의
1
|
| 10534 |
JavaScript
named -- dns서버
|
| 10533 |
JavaScript
문서내 이미지갯수 출력
|
| 10532 | |
| 28760 | |
| 10531 | |
| 10530 |
JavaScript
리눅스 부팅후 자동 실행
|
| 28759 |
HTML
버튼에 스타일주기(익스)
|
| 10527 | |
| 10525 | |
| 10523 | |
| 10520 |
Flash
swish 서브메뉴 제작방법
2
|
| 28758 |
HTML
오른쪽마우스클릭시메뉴(익스전용)
|
| 28757 |
HTML
오른쪽마우스클릭시메뉴(익스전용)
|
| 10519 | |
| 10518 |
MySQL
mysql 자동 최적화 / 복구 스크립트
|
| 10517 |
JavaScript
내용 복사해서 붙어넣기 하면 출처까지가 따라서 나옴 (출처:네이버 소스)
|
| 10515 |
JavaScript
ncftp사용법
1
|
| 28756 |
HTML
영카트에서 카테고리 검색하기
|
| 10514 | |
| 10512 | |
| 10511 |
JavaScript
영어철저가 의심스러울때
|
| 10510 |
JavaScript
로그인할때 나오는 메시지 바꾸기
|
| 10509 | |
| 10508 | |
| 10507 | |
| 28755 |
HTML
자바스크립트로 url 획득
|
| 28751 | |
| 10506 |
JavaScript
파일을 엑셀 혹은 워드로 다운 받기
|
| 10505 | |
| 10504 |
JavaScript
테이블속성연습
|
| 10503 | |
| 10499 | |
| 10487 | |
| 28748 |
HTML
투명도조절
2
|
| 10486 | |
| 28747 | |
| 10484 |
JavaScript
날짜 계산하기
1
|
| 10483 |
기타
폼필드로 바탕색상조정
|
| 10482 | |
| 28746 |
HTML
버튼 하나로 링크두개를 열어보자
|
| 10480 |
JavaScript
접속시도를 여러번 하는 IP 자동 블락하기
1
|
| 10476 | |
| 10473 |
JavaScript
팝업창.. 지정한 시간대에 열기
2
|
| 10472 |
기타
한글 영문으로 변환
|
| 28745 |
HTML
[펌]다중 업로드
|
| 10460 | |
| 10456 | |
| 28739 | |
| 10455 | |
| 28738 | |
| 10451 | |
| 10448 | |
| 10446 |
JavaScript
font-weight 숫자로도 가능
1
|
| 10445 |
JavaScript
에디터 수정해서 쓰세요!
|
| 10444 |
기타
리사이즈 팝업
|
| 10442 | |
| 10439 |
JavaScript
배경음악 또는 배경이미지 등 브라우저를 열고 처음 접속시 한번만 실행
2
|
| 10408 |
Flash
무료 플래시 209개
30
|
| 10403 | |
| 10400 |
JavaScript
문서내에 글씨 찾기
2
|
| 10398 | |
| 10397 | |
| 10396 |
JavaScript
ssh dictionary attack 막기
|
| 10391 | |
| 10390 | |
| 28733 |
HTML
밑의 갤러리 압축 화일
4
|
| 10389 |
JavaScript
까만도둑님께서 플래쉬 갤러리가 필요하시다고 해서...
|
| 10383 | |
| 10378 |
Flash
플래시에서 tabIndex 적용하기
4
|
| 28732 | |
| 10342 |
Flash
간단하지만 유용한 배너관리 시스템
35
|
| 28731 | |
| 10335 |
Flash
플래시 자동 슬라이더
6
|
| 28730 |
HTML
cart클래스2
|
| 28729 |
HTML
cart클래스1
|
| 28727 |
HTML
비교 복사
1
|
| 10332 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기