マルチシステム統合におけるPHP SSOシングルサインオンの実践事例

マルチシステム統合における PHP SSO シングル サインオンの実践事例

はじめに:
インターネットの急速な発展とユーザーの増加に伴いユーザーのシングル サインオン (SSO) 機能を必要とする Web サイトやアプリケーションがますます増えています。 PHP はサーバーサイドのスクリプト言語として広く使用されており、柔軟性があり、シンプルで統合が容易であるため、多くの開発者が最初に選択しています。この記事では、PHP ベースのシングル サインオン ソリューションを紹介し、実際のケースを通じてマルチシステム統合におけるそのアプリケーションを示します。

1. シングル サインオン (SSO) とは何ですか?

シングル サインオン (SSO) とは、ユーザーが 1 回のログインだけで、異なる認証を使用して複数のシステムにアクセスできることを意味します。従来のログイン方法では、各システムに独自のログイン ページと検証ロジックがあり、ユーザーは各システムに個別にログインする必要があります。 SSO ソリューションを使用すると、ユーザーは認証情報を共有することで複数のシステムにシームレスにアクセスできます。

2. PHP シングル サインオン ソリューション

PHP の session メカニズムと cookie メカニズムを使用して SSO 機能を実装することを選択します。具体的には、中央認証システムと複数のサブシステムが必要です。中央認証システムはユーザーのログイン、ログアウト、検証機能を担当し、サブシステムは中央認証システムにユーザー ID の検証を要求することでシングル サインオンを実装します。

以下は、中央認証システムの疑似コードの例です:

<?php

// 登录验证
function login($username, $password){
    // 验证用户名和密码是否正确
    if(checkCredentials($username, $password)){
        // 验证成功，生成验证凭证
        $token = generateToken($username);

        // 将验证凭证存入session
        $_SESSION['token'] = $token;
        $_SESSION['username'] = $username;

        // 将验证凭证存入cookie
        setcookie('token', $token, time() + 3600);
        
        return true;
    }
    
    return false;
}

// 验证凭证是否有效
function validateToken($token){
    // 从session或cookie中获取存储的验证凭证
    $storedToken = $_SESSION['token'] ?? '';
    
    // 比较验证凭证是否一致
    if($token === $storedToken){
        return true;
    }
    
    // 验证凭证不一致，需要重新登录
    return false;
}

// 注销登录
function logout(){
    // 清空session和cookie
    $_SESSION = [];
    setcookie('token', '', time() - 3600);
}

// 检查用户名和密码是否正确
function checkCredentials($username, $password){
    // 根据实际业务逻辑进行验证
}

// 生成验证凭证
function generateToken($username){
    // 根据实际情况生成一个唯一的验证凭证
    return md5(uniqid($username, true));
}

?>

次に、サブシステムにユーザー ID を検証する機能を実装する必要があります。以下は、サブシステムの疑似コードの例です:

<?php

// 子系统验证用户身份
function validateUser(){
    // 从请求中获取验证凭证
    $token = $_COOKIE['token'] ?? '';

    // 向中央认证系统发送验证请求
    $validationUrl = 'https://central_auth_server/validate_token.php?token=' . $token;
    $response = file_get_contents($validationUrl);
    
    // 根据中央认证系统的响应结果判断验证是否成功
    if($response === 'true'){
        return true;
    }
    
    // 验证失败，需要重新登录
    return false;
}

?>

3. 実際のアプリケーション ケース

次に、具体的な実際のアプリケーション ケースを見てみましょう: ユーザーを含む電子商取引 Web サイトがあると仮定します。管理センターとショッピング カート システムは 2 つのサブシステムです。ユーザーは、ユーザー管理センターにログインすると、再度ログインすることなくショッピング カート システムにアクセスできます。

ユーザー管理センターのログイン ロジックは次のとおりです:

<?php
session_start();
include 'central_auth.php';

if($_SERVER['REQUEST_METHOD'] === 'POST'){
    $username = $_POST['username'];
    $password = $_POST['password'];

    if(login($username, $password)){
        // 登录成功，进行对应的操作
    }
    else{
        // 登录失败，提示错误信息
    }
}
?>

ショッピング カート システムのログイン検証ロジックは次のとおりです:

<?php
include 'central_auth.php';

if(!validateUser()){
    // 用户身份验证失败，重定向至用户管理中心进行登录
    header('Location: https://user_management_center/login.php');
    exit();
}

// 用户身份验证成功，继续后续操作
?>

上記のコード例を通して、中央認証システムはユーザーのログインと検証がカプセル化されており、サブシステムは単に関数を使用してそれを呼び出すだけで SSO シングル サインオンを実装できることがわかります。

4. 概要

上記の事例のデモンストレーションを通じて、マルチシステム統合における PHP シングル サインオン (SSO) の実際的な応用について学びました。中央認証システムを介して、ユーザーは 1 回のログインだけで複数のシステムにアクセスできます。このソリューションは、ユーザーの時間とエネルギーを節約し、ユーザー エクスペリエンスを向上させることができ、多数の Web サイトやアプリケーションでの幅広い応用が期待できます。同様に、開発者は、特定のビジネス ニーズを満たすために、実際のニーズに応じて上記のコードをカスタマイズおよび拡張することもできます。

以上がマルチシステム統合におけるPHP SSOシングルサインオンの実践事例の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。