Yii中配置单点登录即多个子站同步登录。

最新推荐文章于 2016-08-16 15:32:06 发布

a605356316

最新推荐文章于 2016-08-16 15:32:06 发布

阅读量1.7k

点赞数

分类专栏： Yii php 文章标签： authentication components domain class session 服务器

本文链接：https://blog.csdn.net/a605356316/article/details/7771642

版权

Yii 同时被 2 个专栏收录

3 篇文章

订阅专栏

php

3 篇文章

订阅专栏

本文详细介绍了在Yii框架中实现同步登录的完美配置方案，包括用户认证、会话管理、状态持久化等关键步骤，确保登录过程高效且安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

研究Yii的同步登录大概2个多月，几乎查遍了网上所有资料和案例，但都不是很理想，最后摸索出整理出来以下配置方案。

以下配置文件在config.php中，所有需要同步的站点都需要填写。网上一些站点给出的有的只是一部分，导致我走了很多弯路，经过N次测试后，确定以下方案是完美的。

	'components'=>array(
		'user'=>array(
	        //'class'=>'CWebUser',//你可以自定义你的Cwebuser
			'identityCookie'=>array('domain' => '.domain.cc','path' => '/'),//配置用户cookie作用域
			// enable cookie-based authentication
			'allowAutoLogin'=>true,//允许同步登录
			'stateKeyPrefix'=>'yourprefix',//你的前缀，必须指定为一样的
			'loginUrl'=>array('/user/login'),
		),
		'session' => array(
			'cookieParams' => array('domain' => '.domain.cc', 'lifetime' => 0),//配置会话ID作用域 生命期和超时
			'timeout' => 3600,
			//这里千万不要指定cookieMode => none，否则无法对应sessionid导致无法登录，更别说同步了。（有些不负责的博客竟然说同步登录需要设定这个属性为none！！！！太坑爹了。。。）
		), 
		'statePersister'=>array( //指定cookie加密的状态文件
			'class'=>'CStatePersister',//指定类		
			'stateFile'=>'../CommonLib/protected/runtime/state.bin',//配置通用状态文件路径，注意，如果你的站点是分布式的，你必须把该文件复制一份到不同服务器上，否则无法跨域。因为里面有个通用密钥，密钥不同则无法验证身份。
		),

再啰嗦一句 protect/runtime目录的权限必须是777

ok，这应该是最完美的方案。