二级域名相同的不同后台,如何防止用户名一样导致的权限session冲突
比如两个网站的地址是
teacher.aaa.com
father.aaa.com
一个用户在这两个后台上的用户名都是peter
用的rbac权限
用session保存的
如何做到一个浏览器两个网站都能够同时登录session和权限不冲突
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(3)
设置这两个网站
session
的cookie domain
即可,把作用域设置成对应的网站(包含二级域名),session
就不会相互冲突了。设置cookie的Domain项
不同域,session就不会一样的,所以不会冲突。
账号的权限是由程序控制,而不是session,session只是帮你确定“他是谁”。