http, https 세션 공유하는 방법에 대해..

댓글 4

• 

  기진곰

  2015.12.24 08:30

  http와 https의 도메인이 정확하게 같다면 세션도 자동으로 공유됩니다.

  예)

  - http://www.example.com

  - https://www.example.com

   

  도메인이 한 글자라도 다르면 자동으로 공유되지 않습니다.

  예)

  - http://www.example.com

  - https://ssl.example.com

   

  이런 경우에는 php.ini에서 session.cookie_domain = example.com

  이렇게 공통되는 부분(example.com)으로 지정해 주시면 양쪽의 세션이 공유됩니다.

   

  도메인이 전혀 다른 경우에는 이것도 안되므로 XE의 SSO 기능에 의존해야 합니다.

  좋아요 0
• sunup

  2015.12.24 08:44
  @기진곰

  우선 답변 감사드립니다.
  http://www.example.com/
  https://www.example.com/shop
  우와 같이 도메인이 같으면 별도로 설정 할 필요가 없다고 보았긴했는데..
  결제를 하기위해 https 만 들어가면 로그인정보가 없다고 뜨네요 ㅠ
  좋아요 0
• sunup

  2015.12.24 08:58
  @sunup

  생각해보니 nginx는 도메인 conf 파일 안에 listen 80; listen 443; 같이 사용하던데...
  도메인 conf http, https 설정 같이 넣어도 될는지.. 궁금하네요
  좋아요 0
• 

  기진곰

  2015.12.24 11:25
  @sunup

  server { } 블럭 하나에 listen 80과 listen 443을 함께 넣어도 되지만, 세션 문제는 그것과는 상관없습니다.
  좋아요 0