搜索
首页后端开发php教程php单点登录SSO

单点登录步骤:

  1. 用户访问应用程序a.com

  2. 应用程序a.com重定向到login.com(认证中心)并带上对应的应用程序地址

  3. login.com进行数据认证

  4. login.com返回到a.com后面加上一个ticket(令牌)

  5. a.com服务器得到ticket与login.com进行交互得到用户的信息

  6. 显示用户信息

 主要:

  1. 得到用户信息要控制服务器的来源

  2. 对ticket进行加密

下面技术两种单点登录的形式:

  • 同域下面SSO登录

    如果我有一个站点一级域名为:58kankan.cn我要求http://a.58kankan.cn和http://b.58kankan.cn只要其中一个站点登录了我就可以访问另外一个站点.实现方式如下:将登录的Cookie保存到58kankan.cn下面就可以了

    [php] view plaincopy

  1. setcookie("userName",$uname,time()+3600,'','58kankan.cn');  

  •  不同域下面的SSO

    原理是在任意一个域名下登录以后,登录系统使用获得的用户登录数据分别去请求其他的域的登录接口(具体应用的时候可以通过iframe等方式隐藏的向其他域提交),相应接口返回对应域的cookies信息,这样当用户访问站群内其他站点的时候,因已经提前获取了认证cookies因此实现了单点登录

    比如sohu的单点登录系统就是采用的此方法,当用户在sohu旗下的任意网站登录时,首先统一登录到域passport.sohu.com下,登录成功后再使用iframe去请求其域下的passport.sohu.com/sso/crossdomain_all.jsp?action=login文件,此文件里面是一些js的文件请求,同样是请求passport.sohu.com域下文件,而此文件会读取cookies信息,并附加其身份信息重定向到其他的域上,其他的域根据附加过来的信息写cookies,实现多域的单点登录。退出的时候也是同样的机制。虽然原理简单,但涉及到了浏览器的隐私机制,ie需要设置特殊的文件头才可以正常设置跨域的cookies信息,详情可以看下设置P3P头实现跨域访问COOKIE,具体就是在重定向后的url页面设置cookies的时候,首先输出:

    [php] view plaincopy

    下面我来看看代码实现过程:

    Success.php代码如下:


    [php] view plaincopy

    Croeedomain_all.php代码如下:

    [php] view plaincopy

    Crossdomain.php代码如下:

    [php] view plaincopy

    58gou站点的setcookie.php代码如下:

    [php] view plaincopy

    其实在crossdomain_all.php中的就可以直接向你要发送的站点去设置cookie信息了,我这边只是将javascript和iframe弄到了一起呵呵

    1. header('P3P: CP="CAO DSP COR CUR ADM DEV TAI PSA PSD IVAi IVDi CONi TELo OTPi OUR DELi SAMi OTRi UNRi PUBi IND PHY ONL UNI PUR FIN COM NAV INT DEM CNT STA POL HEA PRE GOV"');  

    2. $username = $_GET['userName'];  

    3. $action = $_GET['action'];  

    4. switch ($action){  

    5.     case 'login':  

    6.         setcookie("userName",$username,time()+3600,"/","58kankan.cn");  

    7.         break;  

    8.     default :  

    9.         setcookie("userName",'',0,"/","58kankan.cn");  

    10.         break;  

    11. }  

    1. if( $_COOKIE['userName'] ){  

    2.     $username = $_COOKIE['userName'];  

    3.     $action = $_GET['action'];  

    4.     $domain = $_GET['domain'];  

    5.     switch ( $action ){  

    6.         case 'login':  

    7.             header("Location:http://".$domain.'/setcookie.php?userName='.$username.'&action='.$action);  

    8.             break;  

    9.         case 'logout':  

    10.         default :  

    11.             header("Location:http://".$domain.'/setcookie.php?userName='.$username.'&action='.$action);  

    12.             break;  

    13.     }  

    14. ?>  

    15.     header("Location:/");  

    16. }?>  

    1. if( $_COOKIE['userName'] ){  

    2.     $username = $_COOKIE['userName'];  

    3.     $action = $_GET['action'];  

    4. ?>  

    5.   

    6.   

    7.   

    8. <script>"></script>  

    9. <script>"></script>  

    10.   

    11.   

    12.   

    13.   

    14.     header("Location:/");  

    15. }?>  

    1. if( $_COOKIE['userName'] ){  

    2.     $username = $_COOKIE['userName'];  

    3. ?>  

    4.   

    5.   

    6.   

    7. <script>var _frm = document.createElement("iframe"); </script>

    8. _frm.style.display="none";  

    9. _frm.src = "crossdomain_all.php?action=login";  

    10. document.head.appendChild(_frm);  

    11.   

    12.   

    13. 欢迎登录
        
    14.   
    15.   

    16.   

    17.     header("Location:/");  

    18. }?>  

    1. header('P3P: CP="CAO DSP COR CUR ADM DEV TAI PSA PSD IVAi IVDi CONi TELo OTPi OUR DELi SAMi OTRi UNRi PUBi IND PHY ONL UNI PUR FIN COM NAV INT DEM CNT STA POL HEA PRE GOV"');  

    跨域设置cookie设置cookie的时候可以分别用到iframe和javascript两种形式来实行


    声明
    本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
    PHP与Python:了解差异PHP与Python:了解差异Apr 11, 2025 am 12:15 AM

    PHP和Python各有优势,选择应基于项目需求。1.PHP适合web开发,语法简单,执行效率高。2.Python适用于数据科学和机器学习,语法简洁,库丰富。

    php:死亡还是简单地适应?php:死亡还是简单地适应?Apr 11, 2025 am 12:13 AM

    PHP不是在消亡,而是在不断适应和进化。1)PHP从1994年起经历多次版本迭代,适应新技术趋势。2)目前广泛应用于电子商务、内容管理系统等领域。3)PHP8引入JIT编译器等功能,提升性能和现代化。4)使用OPcache和遵循PSR-12标准可优化性能和代码质量。

    PHP的未来:改编和创新PHP的未来:改编和创新Apr 11, 2025 am 12:01 AM

    PHP的未来将通过适应新技术趋势和引入创新特性来实现:1)适应云计算、容器化和微服务架构,支持Docker和Kubernetes;2)引入JIT编译器和枚举类型,提升性能和数据处理效率;3)持续优化性能和推广最佳实践。

    您什么时候使用特质与PHP中的抽象类或接口?您什么时候使用特质与PHP中的抽象类或接口?Apr 10, 2025 am 09:39 AM

    在PHP中,trait适用于需要方法复用但不适合使用继承的情况。1)trait允许在类中复用方法,避免多重继承复杂性。2)使用trait时需注意方法冲突,可通过insteadof和as关键字解决。3)应避免过度使用trait,保持其单一职责,以优化性能和提高代码可维护性。

    什么是依赖性注入容器(DIC),为什么在PHP中使用一个?什么是依赖性注入容器(DIC),为什么在PHP中使用一个?Apr 10, 2025 am 09:38 AM

    依赖注入容器(DIC)是一种管理和提供对象依赖关系的工具,用于PHP项目中。DIC的主要好处包括:1.解耦,使组件独立,代码易维护和测试;2.灵活性,易替换或修改依赖关系;3.可测试性,方便注入mock对象进行单元测试。

    与常规PHP阵列相比,解释SPL SplfixedArray及其性能特征。与常规PHP阵列相比,解释SPL SplfixedArray及其性能特征。Apr 10, 2025 am 09:37 AM

    SplFixedArray在PHP中是一种固定大小的数组,适用于需要高性能和低内存使用量的场景。1)它在创建时需指定大小,避免动态调整带来的开销。2)基于C语言数组,直接操作内存,访问速度快。3)适合大规模数据处理和内存敏感环境,但需谨慎使用,因其大小固定。

    PHP如何安全地上载文件?PHP如何安全地上载文件?Apr 10, 2025 am 09:37 AM

    PHP通过$\_FILES变量处理文件上传,确保安全性的方法包括:1.检查上传错误,2.验证文件类型和大小,3.防止文件覆盖,4.移动文件到永久存储位置。

    什么是无效的合并操作员(??)和无效分配运算符(?? =)?什么是无效的合并操作员(??)和无效分配运算符(?? =)?Apr 10, 2025 am 09:33 AM

    JavaScript中处理空值可以使用NullCoalescingOperator(??)和NullCoalescingAssignmentOperator(??=)。1.??返回第一个非null或非undefined的操作数。2.??=将变量赋值为右操作数的值,但前提是该变量为null或undefined。这些操作符简化了代码逻辑,提高了可读性和性能。

    See all articles

    热AI工具

    Undresser.AI Undress

    Undresser.AI Undress

    人工智能驱动的应用程序,用于创建逼真的裸体照片

    AI Clothes Remover

    AI Clothes Remover

    用于从照片中去除衣服的在线人工智能工具。

    Undress AI Tool

    Undress AI Tool

    免费脱衣服图片

    Clothoff.io

    Clothoff.io

    AI脱衣机

    AI Hentai Generator

    AI Hentai Generator

    免费生成ai无尽的。

    热门文章

    R.E.P.O.能量晶体解释及其做什么(黄色晶体)
    3 周前By尊渡假赌尊渡假赌尊渡假赌
    R.E.P.O.最佳图形设置
    3 周前By尊渡假赌尊渡假赌尊渡假赌
    R.E.P.O.如果您听不到任何人,如何修复音频
    3 周前By尊渡假赌尊渡假赌尊渡假赌
    WWE 2K25:如何解锁Myrise中的所有内容
    3 周前By尊渡假赌尊渡假赌尊渡假赌

    热工具

    Dreamweaver Mac版

    Dreamweaver Mac版

    视觉化网页开发工具

    EditPlus 中文破解版

    EditPlus 中文破解版

    体积小,语法高亮,不支持代码提示功能

    WebStorm Mac版

    WebStorm Mac版

    好用的JavaScript开发工具

    适用于 Eclipse 的 SAP NetWeaver 服务器适配器

    适用于 Eclipse 的 SAP NetWeaver 服务器适配器

    将Eclipse与SAP NetWeaver应用服务器集成。

    SublimeText3 Mac版

    SublimeText3 Mac版

    神级代码编辑软件(SublimeText3)