我们在不同的域名上有几个网站,我希望能够跟踪用户在这些网站上的移动情况.
有任何想法吗?或者我注定要依赖IP/User_Agent组合?
虽然我意识到这通常与跨站点脚本攻击有关,但我想知道的是,会话如何在属于单个域的多个子域中保持有效(例如:用户只登录一次,并且能够访问两者subdomain1.domain.com和subdomain2.domain.com具有相同的会话).我想我首先需要了解它是如何工作的,但到目前为止我还没有找到任何相关的东西.
但话说回来,也许我没有问正确的问题.
提前致谢 :)