Без названия

[dil]

Дорогой Заппа!

Извини, что обращаюсь к тебе через ЖЖ, но ты сейчас поймешь, почему.
Не находишь ли ты чего-нибудь странного в этих картинках?

Comments

[shadowtramp.livejournal.com]

А если куку не ставить, то как понять, авторизованный ты, или - нет? Как понять, показывать тебе записи "только для друзей", или не показывать?

[dil.livejournal.com]

А как мне показали полстраницы для авторизованных пользователей на сайте, где я считаюсь неавторизованным?
Вот точно так же - аяксом.

[shadowtramp.livejournal.com]

Ну, видишь ли, если аяксом можно подцепить куку с другого домена, то выбросить надо такой бровзер, не так? Можно пытаться грузить с другого домена яваскрипт и пытаться исполнять его в контексте своей страницы. Но это - очень криво. Можно переделать авторизацию на ya.ru, но на это не пойдут Кукуц и товарищи.
А показали тебе пол страницы, ибо глюк какой-то случился.

[dil.livejournal.com]

Не. Я не про куки с другого домена, а про весь аякс с другого домена.
Типа, на test854.ya.ru показывать содержимое скриптами с beta.ya.ru/users/test854/...

А как мне показали полстраницы авторизованные, а полстраницы нет? Разве не таким именно образом?

[shadowtramp.livejournal.com]

А с другими доменами, где аякса нет, вообще ничего больше сделать нельзя.

[dil.livejournal.com]

С какими другими доменами? Я про вполне конкретный ya.ru говорю.

[shadowtramp.livejournal.com]

Домен ya.ru не участвует в авторизации из-за упоминавшегося уже braindamage-а у раздроботчиков IE. Напомню: куки выставленные на домен xx.yy не отдаются на домены zzz.xx.yy

[dil.livejournal.com]

Ну я же написал - beta.ya.ru/users/test854/...
Вот на этой beta.ya.ru (или, там, wow, или на чем угодно, но одном) авторизацию и ставить, и на нем же проверять.
Чем плохо-то?

[shadowtramp.livejournal.com]

Переделка всей ya.ru, больше - ничего. Потому что, как ты понимаешь, проверять авторизацию и отдавать контент необходимо с одного домена. Иначе - поломаютъ.
И к тому же от необходимости держать пачку доменов и, соответственно, разлогинивать на пачке доменов это не спасает. У нас уже есть вяские yandex.ua, moikrug.ru и будут ещё.

[dil.livejournal.com]

Ну одно дело разлогинивать на нескольких собственных сайтах, большинство из которых все равно в .yandex.ru, а другое - на десятках-сотнях *.ya.ru.

[shadowtramp.livejournal.com]

Большинство, а точнее все, не в yandex.ru
Схема устроена таким образом, чтобы "сотен" не было.