如何在两个动态网站间共享 MySQL 用户表（单库多站用户统一认证）-php教程-PHP中文网

如何在两个动态网站间共享 MySQL 用户表（单库多站用户统一认证）

本文详解如何让部署在同一域名下但使用独立 MySQL 数据库的两个动态网站，通过共用同一张 users 表实现用户注册/登录数据实时同步，避免重复注册，提升用户体验与系统一致性。

本文详解如何让部署在同一域名下但使用独立 mysql 数据库的两个动态网站，通过共用同一张 `users` 表实现用户注册/登录数据实时同步，避免重复注册，提升用户体验与系统一致性。

在实际开发中，常遇到这样的场景：同一品牌下运营两个功能互补的动态网站（例如 site-a.example.com 和 site-b.example.com），二者均部署在同一服务器或同一域名体系内，但各自维护独立的 MySQL 数据库。为实现“一次注册、全站通行”的统一身份体验，最高效、可靠且低侵入性的方案是——复用单一 users 表，而非同步数据或桥接逻辑。

✅ 核心思路：集中化用户存储，分布式应用接入

不推荐通过定时同步、触发器复制或 API 中转等方式维护两套 users 表（易引发冲突、延迟与一致性风险）。正确做法是：只保留一个权威 users 表，位于独立数据库中，并让两个网站的应用层直接连接该库进行读写操作。

? 实施步骤（以 PHP + MySQLi 为例）

创建专用用户数据库（如 shared_auth），并在其中定义标准化的 users 表：

CREATE DATABASE IF NOT EXISTS shared_auth CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
USE shared_auth;

CREATE TABLE users (
  id INT AUTO_INCREMENT PRIMARY KEY,
  username VARCHAR(50) UNIQUE NOT NULL,
  email VARCHAR(255) UNIQUE NOT NULL,
  password_hash VARCHAR(255) NOT NULL,
  created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
  updated_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP
) ENGINE=InnoDB;

配置统一数据库连接
在两个网站的公共配置文件（如 config.php 或框架服务容器）中，初始化指向该共享库的连接实例：

// 共享用户库连接（建议使用 PDO 或 MySQLi 面向对象模式）
$sharedDb = new mysqli(
    'localhost',    // 主机（若跨服务器，需替换为 IP 或域名，并开放远程访问）
    'app_user',     // 仅授予必要权限的专用账号（见下方权限说明）
    'strong_pass',  // 强密码
    'shared_auth'   // 明确指定数据库名
);

if ($sharedDb->connect_error) {
    die("Connection failed: " . $sharedDb->connect_error);
}
$sharedDb->set_charset('utf8mb4');

在业务逻辑中调用共享连接
无论用户注册、登录、信息更新，均使用 $sharedDb 操作 users 表：

// 示例：用户注册（两站共用此逻辑）
$stmt = $sharedDb->prepare("INSERT INTO users (username, email, password_hash) VALUES (?, ?, ?)");
$stmt->bind_param("sss", $username, $email, $hash);
$stmt->execute();

⚠️ 关键注意事项

权限最小化原则：为安全起见，切勿使用 root 账号。应创建专用数据库用户，并仅授权其对 shared_auth.users 表的 SELECT, INSERT, UPDATE 权限（一般无需 DELETE 或 DROP）：
```
CREATE USER 'web_app'@'localhost' IDENTIFIED BY 'secure_password';
GRANT SELECT, INSERT, UPDATE ON shared_auth.users TO 'web_app'@'localhost';
FLUSH PRIVILEGES;
```
连接隔离与错误处理：两个网站应各自维护独立的连接实例（避免全局变量污染），并实现重试机制与结构化异常捕获，防止因共享库临时不可用导致整站故障。
字符集与排序规则统一：务必确保所有连接、表、字段均使用 utf8mb4 字符集和 utf8mb4_unicode_ci 排序规则，避免中文、Emoji 等内容乱码或索引失效。
未来扩展提示：若后续需支持跨服务器部署，除配置远程访问外，还应启用 MySQL SSL 连接，并考虑使用连接池或中间件（如 ProxySQL）提升并发稳定性。