Question

我有一个可以为多个域提供服务的应用。我遇到framework.session.cookie_domain

的问题

我希望会话保持在子域之间，到目前为止，cookie_domain设置正确
我遇到问题的是，我想动态设置cookie_domain参数，因为我事先并不知道请求来自哪个域。
- 我尝试在AppKernel.php做类似的事情：
$domain = substr($_SERVER['HTTP_HOST'], strpos($_SERVER['HTTP_HOST'], '.')); ini_set('session.cookie_domain', $domain);
- 但它似乎打破了我的会议
我可以为每个域设置多个config.yml，但我想避免这种情况。

你知道吗？

由于

Answer 1

好的，我已经弄明白了。

这并不困难。

我创建了一个自定义sessionStorage，扩展了默认的sessionStorage，我做了一个简单的覆盖，其中选项正在处理：我计算了我的cookie_domain并将其传递给parent :: function：

use Symfony\Component\HttpFoundation\Session\Storage\NativeSessionStorage;

/**
 * DynamicDomainSessionStorage.
 *
 * @author Julien Devouassoud
 */
class DynamicDomainSessionStorage extends NativeSessionStorage
{
     /**
     * setOptions.
     *
     * {@inheritDoc}
     */
    public function setOptions(array $options)
    {   
        if(isset($_SERVER['HTTP_HOST'])){
            $domain = substr($_SERVER['HTTP_HOST'], strpos($_SERVER['HTTP_HOST'], '.'));

            $options["cookie_domain"] = $domain;
        } 



        return parent::setOptions($options);
    }
}

别忘了：

•将您的课程声明为服务

•将此服务设置为存储

•设置save_path，否则cookie_domain似乎无效（打破会话）

•我设置了一个名字＆＃39;我也不认为这是必不可少的

•代码config.yml：

#...
framework:
    #...
    session:
         storage_id: v3d.session.storage.dynamic_domain
         save_path: %kernel.root_dir%/cache/var/sessions
         name: SFSESSID

services
    v3d.session.storage.dynamic_domain:
        class: V3d\Bundle\ApplicationBundle\Services\DynamicDomainSessionStorage

Answer 2

我有类似的情况。这是一个拥有学区和学校的多租户网站。每个学区和学校都有自己的URL，如下所示：

school-1.district-1.example.com
school-2.district-1.example.com
school-1.district-2.example.com

我希望用户只需一次登录即可访问一个地区的所有学校。因此，我需要将cookie放在地区一级。

这是我的会话存储服务。

namespace AppBundle\Services;

use Symfony\Component\HttpFoundation\RequestStack;
use Symfony\Component\HttpFoundation\Session\Storage\MetadataBag;
use Symfony\Component\HttpFoundation\Session\Storage\NativeSessionStorage;

class MySessionStorage extends NativeSessionStorage
{
    public function __construct(array $options = array(), $handler = null, MetadataBag $metaBag = null, RequestStack $requestStack)
    {
        $host = $requestStack->getMasterRequest()->getHost();
        $options['cookie_domain'] = substr($host, strpos($host, '.') + 1);

        parent::__construct($options, $handler, $metaBag);
    }
}

在services.yml

中

mySessionStorage:
    class: AppBundle\Services\MySessionStorage
    arguments: [%session.storage.options%, @session.handler, @session.storage.metadata_bag, @request_stack]

在framework：

下的config.yml中

session:
    handler_id: session.handler.native_file
    storage_id: mySessionStorage

请注意，标准Symfony安装中，handler_id默认为null（〜）。需要将其设置为服务以接收非null @ session.handler。

这是为会话cookie做的，但我需要更改的另一个是remember_me cookie。您可以在config.yml中将域设置为常量，但我需要它依赖于主机。也许我错过了一些东西，但我无法在安全系统中看到一种动态的方法。 RememberMeFactory直接实例化，而不是通过配置。我的解决方案是监听kernel.response并在发送之前替换cookie。

namespace AppBundle\Listeners;

use Symfony\Component\HttpFoundation\Cookie;
use Symfony\Component\HttpFoundation\RequestStack;
use Symfony\Component\HttpKernel\Event\FilterResponseEvent;

class CookieFix
{
    private $requestStack;

    public function __construct(RequestStack $requestStack)
    {
        $this->requestStack = $requestStack;
    }

    public function onKernelResponse(FilterResponseEvent $event)
    {
        $response = $event->getResponse();
        $cookies = $response->headers->getCookies();
        $rMe = null;

        foreach($cookies as $cookie) {
            /** @var \Symfony\Component\HttpFoundation\Cookie $cookie */
            if ($cookie->getName() == 'REMEMBERME') {
                $rMe = $cookie;
                break;
            }
        }

        if ($rMe !== null) {
            $host = $this->requestStack->getMasterRequest()->getHost();
            $newDomain = substr($host, strpos($host, '.') + 1);

            $response->headers->removeCookie($rMe->getName());
            $response->headers->setCookie(new Cookie($rMe->getName(), $rMe->getValue(), $rMe->getExpiresTime(), $rMe->getPath(), $newDomain));
        }
    }
}

我应该尝试从配置中获取cookie名称。

在services.yml

中

cookieFix:
    class: AppBundle\Listeners\CookieFix
    arguments: [@request_stack]
    tags:
        - { name: kernel.event_listener, event: kernel.response, method: onKernelResponse, priority: -100 }

-100优先级确保它在创建cookie的侦听器之后运行。

symfony动态设置cookie_domain

2 个答案: