API Login, wie?

[ap1]

Hallo!

Folgendes Szenario:
Server A
Server B
User 1
User 2

Vereinfacht:
User 1 greift auf Server A zu und
Server A versucht Verbindung zu Server B aufzubauen.
A lädt Inhalt von B auf die eigene Seite und zeigt diesen dem User 1 an.
Server B versucht mittels API-Zugriff auf A die UserID herauszubekommen, des Users 1 der die Anfrage auf A ausgeführt hat.
Wenige millisekunden später führt auch User 2 die gleiche Anfrage aus, jedoch hat er eine andere UserID als User 1, einen anderen Namen, anderen Spielstand etc.

Wie krieg ichs nun hin, dass Server A die ID von User 1 in der ersten Anfrage an Server B übermittelt?

Versuche: Ich habe eine Datei auf A liegen, die api.php, welche mit dem Befehl ?benutzerid eigentlich die User ID zurückgeben soll. Macht sie auch wenn ich direkt über Server A drauf zugreife. Wenn ich nun aber die obrige Anfrage an A stelle, und B die ?benutzerid von A haben will bekommt dieser als Fehler: nicht eingeloggt. Warum? Fehlende Session? Falsche IP? Wo liegt der Fehler und wie kann ich diesen Fehler beheben?

(anbei eine grafische übersicht wie es meiner meinung nach laufen könnte???)


ich verzweifel an dem problem..
hoffe ich konnte es ausreichend darstellen! vielen dank!

 

[Duddle]

AW: API Login, wie?

Wenn ich nun aber die obrige Anfrage an A stelle, und B die ?benutzerid von A haben will bekommt dieser als Fehler: nicht eingeloggt. Warum?

Da ich uneingeschränkten Zugriff auf deinen Code habe und daher auch absolut dem Datenfluß und der Logik folgen kann, ist es offensichtlich, dass Zeile 221 falsch initialisiert wurde und der fünfte Fall von Zeile 176 nie wahr werden kann. Es gibt keine andere Möglichkeit, wie "nicht eingeloggt" zustande kommen kann.



Duddle

 

[ap1]

AW: API Login, wie?

Da ich uneingeschränkten Zugriff auf deinen Code habe und daher auch absolut dem Datenfluß und der Logik folgen kann, ist es offensichtlich, dass Zeile 221 falsch initialisiert wurde und der fünfte Fall von Zeile 176 nie wahr werden kann. Es gibt keine andere Möglichkeit, wie "nicht eingeloggt" zustande kommen kann.



Duddle

hihi ja ich verstehe dich

Das war auch nur so gesagt! Was ich damit ausdrücken wollte ist lediglich die Frage ist es überhaupt möglich? Weil wenn B auf A zugreift ist es quasi ein völlig neuer User! IP, Session etc. alles anders als beim normalen User 1... Ich will aber dass die ID von 1 an B übermittelt wird
ach ich weiß nicht wie ichs formulieren soll deshalb kam auch die antwort - zu recht - von dir^^

halbwegs verstanden? ich versteh selbst nicht wie ichs lösen soll und etwas weniger wie erklären...
wo gibts schwierigkeiten?

 

[sokie]

AW: API Login, wie?

ich bin mir nicht sicher, ob du mit den Informationen dieses technikwuerze.de podcasts etwas anfangen kannst Technikwürze 160 – Loadbalancer Technikwürze – Web Standards Podcast vielleicht ist ja für dich etwas dabei.

 

[Schnitzelmaker]

AW: API Login, wie?

Es funktioniert nur wenn man immer eine eindeutige ID z.b die SessionID hin und herschickt,damit beide wissen das sie über den selben User reden.

 

[ap1]

AW: API Login, wie?

Es funktioniert nur wenn man immer eine eindeutige ID z.b die SessionID hin und herschickt,damit beide wissen das sie über den selben User reden.

@technikwurzel beitrag: ja... ich verstehe zwar um was es geht aber bei mir hapert es an der Umsetzung!

Mögliche Umsetzung ist diese, aber PROLEM: KANN php asynchrone verbindungen aufbauen? (siehe Grafik)



Vielen Dank

 

[Schnitzelmaker]

AW: API Login, wie?

Kurze Antwort: Nein.

Direkt asynchron ist nicht möglich da PHP alles von oben nach unten abarbeitet bis zu einem gewissen Timeout(30 Sekunden).
(Das beinhaltet auch das abarbeiten von Daten von anderen Servern).

Es ist aber möglich diesen Timeout abzuschalten und die Inhalten zu ändern wärend die Seite verarbeitet wird.
Dazu musste z.B. nach PHP Chat Beispielen suchen.


Ansonsten wäre sowas mit Javascript möglich das nach gewissen Zeitabständen die PHP Datei neu abfrägt und die Inhalte runterlädt.



Aber generell würde ich einfach von der index.php dem Server B die Anfrage und UserID übermitteln. Und der liefert die Daten zurück and die Index.php.
Wenn das ganze innerhalb des Timeouts geschieht ist es kein Problem.

 

[Duddle]

AW: API Login, wie?

Ich verstehe nicht, warum du hier eine asynchrone Verbindung willst.

Wenn B etwas von A wissen will, schickt B alle notwendigen Parameter an A (wie auch immer, da gibt es ja ein dutzend Möglichkeiten). Dann antwortet A mit den angefragten Daten, B wertet diese aus. Welcher Schritt davon ist für dich ein Rätsel?


Duddle