Login em dois domínios

[Braulio Cesar 0]

Bem, o cliente tem dois dominios e ele quer que, por exemplo, se eu logar no dominio x.com.br acabe logando no dominio y.com.br.

Alguem tem uma ideia de se logar num dominio, manter logado no outro dominio mantendo as questões de segurança (como não passar parametros via get)?

[Vinicius Ianni 189]

Pelo que sei, ao ir para outro dominio, as variaveis no servidor se perdem.

Talvez se usar cookie pode funcionar.

Autentica no dominio a, gera cookie, e no dominio b verifica o cookie e abre a sessão como se estivesse logado.

[xanburzum 169]

se o dominio for do mesmo host, talvez até por AD (Active Directory)

[Braulio Cesar 0]

se o dominio for do mesmo host, talvez até por AD (Active Directory)

 

É na mesma empresa de hospedagem (Locaweb), até o IP é igual, mas é outra hospedagem.

[xanburzum 169]

verifique se eles trabalham com o AD (Active Directory), olha este exemplo, ele irá autenticar um usuário, se eles são um membro do grupo que especificado no Active Directory .

 

<%option explicit%>
<%



Dim oContainer
Dim oGroup
Dim userName
Dim allowedGroup
Dim userDomain

if session("userPermitted") <> "true" then

allowedGroup = "your security group"

'aqui seu dominio
userDomain = "seu dominio.com.br"


set oContainer = GetObject("LDAP://DC="& replace(userDomain, ".", ",DC="))
userName = request.ServerVariables("AUTH_USER") & "@" & userDomain


EnumerateUsers oContainer


session("userPermitted") = "true"
else

end if
%>

<%
Sub EnumerateUsers(oCont)
Dim oUser
Dim displayName
Dim group
Dim userPermitted

userPermitted = false

For Each oUser In oCont
	Select Case LCase(oUser.Class)
	Case "user"
	if oUser.userPrincipalName = username then 
		for each group in ouser.memberof
			set oGroup = getobject("LDAP://" & group)			
			if oGroup.get("name") = allowedGroup then
				userPermitted = true
			end if
		next
		if userPermitted = false then

			response.write "Access Denied!"
			response.end
		end if
	end if

	Case "organizationalunit" , "container"
		EnumerateUsers oUser
	End Select
Next
End Sub
%>

[Braulio Cesar 0]

verifique se eles trabalham com o AD (Active Directory), olha este exemplo, ele irá autenticar um usuário, se eles são um membro do grupo que especificado no Active Directory .

 

<%option explicit%>
<%



Dim oContainer
Dim oGroup
Dim userName
Dim allowedGroup
Dim userDomain

if session("userPermitted") <> "true" then

allowedGroup = "your security group"

'aqui seu dominio
userDomain = "seu dominio.com.br"


set oContainer = GetObject("LDAP://DC="& replace(userDomain, ".", ",DC="))
userName = request.ServerVariables("AUTH_USER") & "@" & userDomain


EnumerateUsers oContainer


session("userPermitted") = "true"
else

end if
%>

<%
Sub EnumerateUsers(oCont)
Dim oUser
Dim displayName
Dim group
Dim userPermitted

userPermitted = false

For Each oUser In oCont
	Select Case LCase(oUser.Class)
	Case "user"
	if oUser.userPrincipalName = username then 
		for each group in ouser.memberof
			set oGroup = getobject("LDAP://" & group)			
			if oGroup.get("name") = allowedGroup then
				userPermitted = true
			end if
		next
		if userPermitted = false then

			response.write "Access Denied!"
			response.end
		end if
	end if

	Case "organizationalunit" , "container"
		EnumerateUsers oUser
	End Select
Next
End Sub
%>

 

É, vi com a Locaweb, mas só tem a possibilidade deles trabalharem com isso em servidores dedicados.

Eu fiz um esquema de cookies que não quis funcionar pra mim, o outro dominio não conseguiu ler.

[xanburzum 169]

ele gera algum número de erro ?

[Braulio Cesar 0]

ele gera algum número de erro ?

 

Não gera erro, simplesmente não lê no outro servidor.

[xanburzum 169]

as permissões estão corretas?

[Braulio Cesar 0]

as permissões estão corretas?

 

Que permissão que seria isso? Ele chega a criar o cookie, eu dou response.write pra ler o cookie e dá certo, quando faço o mesmo no outro servidor dai não lê nada. Bem, mas acho que vou fazer de outra forma aqui, sem essa comunicação mesmo.

[xanburzum 169]

tente recuperar assim:

 

Response.Cookies("nomedocookie").Dominio = "pt.xanburzum.br"