wordpress多站点(MU)用二级域名(SUBDOMAIN)的单点登录(SSO)问题

我将我的wordpress多站点从子目录(subdirectory)改为子域名(subdomain)后,希望用户能够在多站点间实现单点登录(SSO),但是始终不能实现。cookie不能共享。经仔细查看代码,发现在ms-default-constants.php文件中有如下代码:

/**
* @since 2.6.0
*/
if ( !defined( 'ADMIN_COOKIE_PATH' ) ) {
if( !is_subdomain_install() ) {
define( 'ADMIN_COOKIE_PATH', SITECOOKIEPATH );
} else {
define( 'ADMIN_COOKIE_PATH', SITECOOKIEPATH . 'wp-admin' );
}
}

就因为define( 'ADMIN_COOKIE_PATH', SITECOOKIEPATH . 'wp-admin' );导致cookie的有效路径为/wp-admin,其他目录及根目录都不能共享auth_cookie,解决办法如下:

在wp-config.php中增加:

define('COOKIE_DOMAIN', '.xxx.com');

define('ADMIN_COOKIE_PATH', '/');

问题得到解决。

在实现单点登录时,通常需要使用顶级域名和子域名来设置跨域访问和共享登录状态。以下是一个示例代码,演示如何设置顶级域名和子域名: 1. 设置顶级域名 ```php // 在根域名上设置cookie setcookie('name', 'value', time()+3600, '/', '.example.com', false, true); ``` 在设置cookie时,将第四个参数设置为“/”,第五个参数设置为“.example.com”,表示将cookie设置在整个example.com域名下,而不是只在当前子域名下。 2. 设置子域名 ```php // 在子域名上设置cookie setcookie('name', 'value', time()+3600, '/', 'subdomain.example.com', false, true); ``` 在设置cookie时,将第四个参数设置为“/”,第五个参数设置为“subdomain.example.com”,表示将cookie设置在子域名subdomain.example.com下。 注意,以上示例代码中的“example.com”和“subdomain.example.com”需要替换为实际的域名和子域名。 在实现单点登录时,还需要确保在跨域访问时,顶级域名和子域名之间的cookie能够正确共享。可以使用以下代码来设置跨域访问: ```php // 允许跨域访问 header('Access-Control-Allow-Origin: http://subdomain.example.com'); header('Access-Control-Allow-Credentials: true'); ``` 在这里,将“http://subdomain.example.com”替换为实际的子域名,表示允许来自该子域名的跨域请求访问当前域名,同时设置“Access-Control-Allow-Credentials”为true,表示允许跨域共享cookie。 以上示例代码仅供参考,实际应用中需要根据具体需求进行修改和调整。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值