PHP单点登录SSO实现方法

PHP单点登录SSO实现方法
参考 1
SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。
还不知道的小伙伴们自行补脑 - > 戳这里
同一个域但不同的子域如何进行单点登录
我们现在 有 2 个子域名
www.a.jwt.com/
www.b.jwt.com/

我们先正常登入 www.a.jwt.com/ 登入成功后设置一个token 令牌
以cookie的方式存储的客户端

setcookie('token','110',time()+3600*24,'/', '.jwt.com');

cookie参数讲解:
setcookie(name,value,expire,path,domain,secure)
name 必需。规定 cookie 的名称。
value 必需。规定 cookie 的值。
expire 可选。规定 cookie 的有效期。
path 可选。规定 cookie 的服务器路径。
domain 可选。规定 cookie 的域名。
secure 可选。规定是否通过安全的 HTTPS 连接来传输 cookie。

当用户访问第二个 www.b.jwt.com/ 网站的时候 先验证 session是否存在
如果不存在的话 验证token是否存储 如果也不存在的话让他调到登入页面
如果存在的话 进行token 验证 如果正确 再写 session 信息。以后的验证就用自己的 session 信息验证就可以了
token 不正确 提示非法操作 跳转至登入页面

如果用户退出 www.a.jwt.com/ 网站的话 www.b.jwt.com 用户信息任然是登入状态
原因是2个网站 的 SESSIONID 不一致 , 有3种解决方法
第一种
如果 A网站退出的话 就清除token 这时访问B网站虽然SESSIONID存在不一 但token一致 判断 token是否一致 或者存在 , 条件 假的话 就 销毁session进行登出
第二种
在开启session之前 进行session配置

ini_set('session.cookie_path', '/');

ini_set('session.cookie_domain', '.jwt.com');

ini_set('session.cookie_lifetime', '0');

经过以上配置, 可以实现同级域名下的sessionID 一致
这样就可以保证 多个APP 退出

第3种
其实和第二种差不多
在PHP 进行使用session之前 PHP提供 session_id() 函数用来获取 或者 设置 sessionid
在第一次登入的时候可以 获取 session_id() 然后 进行加密 存储到cookie 中
在 进入B 网站 之后 获取 进行 设置 保存 session一致 其实和第二种实现方法一致

上面是同级域名
不同域之间如何实现单点登录