PHP简单实现单点登录

50 篇文章 1 订阅
31 篇文章 0 订阅

这里给大家推荐一款免费迭代 二开便捷的商城项目:源码直通车>>>

1.准备两个虚拟域名

127.0.0.1 www.a.com
127.0.0.1 www.b.com

2.在a的根目录下创建以下文件

//index.php

<?php
session_start();
?>
<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8"/>
    <title>sync login</title>
</head>
<body>

<?php if(empty($_SESSION['username'])):?>
    <p>hello,游客;请先<a href="login.php">登录</a></p>
    <p><a href="http://www.b.com/index.php">进入空间</a></p>
<?php else: ?>
    <p>hello,<?php echo $_SESSION['username']; ?>;<a href="http://www.b.com/index.php">进入空间</a></p>
<?php endif; ?>
<a href="http://www.a.com/index.php">home</a>
</body>
</html>

//login.php
<?php
session_start();
if(!empty($_POST['username'])){
    require './Des.php';
    $_SESSION['username'] = $_POST['username'];
    $redirect = 'http://www.a.com/index.php';
    header('Location:http://www.a.com/sync.php?redirect='.urlencode($redirect).'&code='.Des::encode($_POST['username'],'a'));
    exit;
}
?>
<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8"/>
    <title>sync login</title>
</head>
<body>
<form action="" method="post">
    <input type="text" name="username" placeholder="用户名"/>
    <input type="text" name="password" placeholder="密码"/>
    <input type="submit" value="登录"/>
</form>
</body>
</html>

//sync.php
<?php
$redirect = empty($_GET['redirect']) ? 'www.a.com' : $_GET['redirect'];
if (empty($_GET['code'])) {
    header('Loaction:http://' . urldecode($redirect));
    exit;
}

$apps = array(
    'www.b.com/slogin.php'
);
?>
<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8"/>
    <?php foreach ($apps as $v): ?>
        <script type="text/javascript" src="http://<?php echo $v . '?code=' . $_GET['code'] ?>"></script>
    <?php endforeach; ?>
    <title>passport</title>
</head>
<body>
<script type="text/javascript">
    window.onload = function () {
        location.replace('<?php echo $redirect; ?>');
    }
</script>
</body>
</html>

//Des.php
//当在www.a.com登录后将session信息传到其他域名下的文件下进行处理,以script标签包含的形式进行运行。
<?php

class Des
{
    /**
     * 简单对称加密算法之加密
     * @param String $string 需要加密的字串
     * @param String $skey   加密EKY
     * @return String
     */
    public static function encode($string = '', $skey = 'cxphp')
    {
        $strArr   = str_split(base64_encode($string));
        $strCount = count($strArr);
        foreach (str_split($skey) as $key => $value) {
            $key < $strCount && $strArr[$key] .= $value;
        }
        return str_replace(array('=', '+', '/'), array('O0O0O', 'o000o', 'oo00o'), join('', $strArr));
    }

    /**
     * 简单对称加密算法之解密
     * @param String $string 需要解密的字串
     * @param String $skey   解密KEY
     * @return String
     */
    public static function decode($string = '', $skey = 'cxphp')
    {
        $strArr   = str_split(str_replace(array('O0O0O', 'o000o', 'oo00o'), array('=', '+', '/'), $string), 2);
        $strCount = count($strArr);
        foreach (str_split($skey) as $key => $value) {
            $key <= $strCount && isset($strArr[$key]) && $strArr[$key][1] === $value && $strArr[$key] = $strArr[$key][0];
        }
        return base64_decode(join('', $strArr));
    }
}

3.在www.b.com的根目录下创建如下文件

//slogin.php文件 完成session的设置
<?php
session_start();
header('Content-Type:text/javascript; charset=utf-8');
if(!empty($_GET['code'])){
    require './Des.php';
    $username = Des::decode($_GET['code'],'a');
    if(!empty($username)){
        header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');
        $_SESSION['username'] = $username;
    }
}
?>

//index.php
<?php
session_start();
if(!empty($_SESSION['username']))
{
    echo "欢迎来到".$_SESSION['username']."的空间";
}else{
    echo "请先登录";
}
?>

4.此时访问www.a.com和www.b.com都是未登录状态
登录后两个域名下都是登录状态

到此我们实现了一个简单的单点登录。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PHP实现单点登录(Single Sign-On,SSO)可以通过以下步骤进行: 1. 配置共享会话存储:SSO 的关键是共享会话信息。你可以使用数据库、缓存服务器或共享文件系统来存储会话数据。确保所有的应用程序都可以访问这个共享的存储。 2. 认证中心的实现:创建一个认证中心,负责用户的登录和认证。该认证中心可以是独立的应用程序,也可以是已有的应用程序之一。用户在认证中心登录后,会生成一个唯一的令牌,并将其存储到共享的会话存储中。 3. 应用程序的集成:在其他应用程序中,实现单点登录的功能。当用户访问其他应用程序时,检查是否存在有效的令牌。如果不存在,将用户重定向到认证中心进行登录。如果存在有效的令牌,说明用户已经通过认证并且可以访问该应用程序。 下面是一个简单的示例代码: ```php // 认证中心 session_start(); if (empty($_SESSION['user_id'])) { // 用户未登录,跳转到登录页面 header('Location: login.php'); exit; } // 用户已登录,生成令牌 $token = md5(uniqid()); // 存储令牌到共享会话存储 $_SESSION['token'] = $token; // 其他应用程序 session_start(); if (empty($_SESSION['user_id'])) { // 用户未登录,跳转到认证中心进行登录 header('Location: auth_center.php'); exit; } // 验证令牌是否有效 if ($_SESSION['token'] !== $_COOKIE['token']) { // 令牌无效,跳转到认证中心进行登录 header('Location: auth_center.php'); exit; } // 用户已经通过认证,可以访问应用程序 ``` 在这个示例中,认证中心和其他应用程序都使用了共享会话存储。用户首先在认证中心登录,然后生成一个令牌并存储在会话中。其他应用程序在用户访问时检查令牌的有效性,如果有效则允许用户访问,否则跳转到认证中心进行登录。 请注意,这只是一个简单的示例,实际的单点登录系统可能需要更复杂的逻辑和安全性措施。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值