php實作單一登入的原理是什麼

php實作單一登入的原理是：先將信任儲存在客戶端的cookie中；然後進一步驗證cookie即可。為了有效率地儲存大量臨時性的信任數據，可以採用類似與memcached的分散式快取的方案。

單一登入SSO（Single Sign On）說得簡單點就是在一個多系統共存的環境下，使用者在一處登入後，就不用在其他系統中登錄，也就是使用者的一次登入能得到其他所有系統的信任。

（相關推薦：php培訓）

單點登入在大型網站裡使用得非常頻繁，例如像阿里巴巴這樣的網站，在網站的背後是數百上千的子系統，使用者一次操作或交易可能涉及到數十個子系統的協作；

如果每個子系統都需要使用者認證，不僅使用者會瘋掉，各子系統也會為這種重複認證授權的邏輯搞瘋掉。

實現單一登入說到底就是要解決如何產生和儲存那個信任，再就是其他系統如何驗證這個信任的有效性；

因此要點也就以下幾個：

1、儲存信任

2、驗證信任

只要解決了以上的問題，達到了開頭講得效果就可以說是SSO。

最簡單實作SSO的方法就是用Cookie，實作流程如下所示：

#不難發現以上的方案是把信任儲存在客戶端的Cookie裡，這種方法雖然實現方便但立刻會讓人質疑兩個問題：

1、Cookie不安全

2、不能跨域免登

對於第一個問題通常是透過加密Cookie來處理，第二個問題是硬傷，其實這種方案的思路的就是要把這個信任關係儲存在客戶端，要實現這個也不一定只能用Cookie，用flash也能解決，flash的Shared Object API就提供了儲存能力。

一般說來，大型系統會採取在服務端儲存信任關係的做法，實作流程如下：

以上方案就是要把信任關係儲存在單獨的SSO系統（暫且這麼稱呼它）裡，說起來只是簡單地從客戶端移到了服務端，但其中幾個問題需要重點解決：

1、如何高效存儲大量臨時性的信任資料

2、如何防止訊息傳遞過程被竄改

3、如何讓SSO系統信任登入系統和免登系統

對於第一個問題，一般可以採用類似與memcached的分散式快取的方案，既能提供可擴充資料量的機制，也能提供高效率存取。

對於第二個問題，一般採取數位簽章的方法，要嘛透過數位憑證簽名，要嘛透過像md5的方式，這就需要SSO系統返回免登URL的時候對需驗證的參數進行md5加密，並帶上token一起回傳；

最後需免登的系統進行驗證信任關係的時候，需把這個token傳給SSO系統，SSO系統透過對token的驗證就可以辨別訊息是否被改過。

對於最後一個問題，可以透過白名單來處理，說簡單點只有在白名單上的系統才能請求生產信任關係，同理只有在白名單上的系統才能被免登入。

以上是php實作單一登入的原理是什麼的詳細內容。更多資訊請關注PHP中文網其他相關文章！