secured cookie von http über https lesen

[dawinder]

Hallo,

Ich hab vor kurzem ein Login System in PHP geschrieben.

Ein großes Problem welches auftrat war, dass die Session des Logins nur fuer die https Subdomain verfügbar war. Gelöst habe ich dies nun indem der Benutzer wenn er eingeloggt ist nur über SSL surft.

Problem dabei ist jetzt, dass der Benutzer wenn er auf die Seite zurückkehrt wieder eingeloggt sein soll ( realisiert durch Benutzung eines Cookies ) - nur ist er dann natürlich auf der http Seite ohne SSL, diese soll den Cookie natürlich nicht lesen können und auch die Session nicht erstellen da sie unter der Subdomain erstellt werden soll.

Wenn der Benutzer sich von "Hand" einloggt ist es ja kein Problem die POST Varibalen an die SSL Subdomain zu schicken. Nur wie mach ich dies nun wenn der Nutzer auf die http Adresse geht - wie sag ich dem Script dass ein bestimmter Teil von der anderen Subdomain ausgeführt werden soll und dieser dann halt den Cookie prüft und gegebenenfalls den Benutzer einloggt ?


Schonmal vielen Dank.

Ein Lösungsansatz wär fuer mich :

if(empty($_GET) AND !isset($_SERVER['HTTPS'])){
	header("Location: ".SSLADDRESS);
}