php中如何实现SSO单点登录

最新推荐文章于 2024-07-26 23:16:33 发布

私念

最新推荐文章于 2024-07-26 23:16:33 发布

阅读量510

点赞数

分类专栏： PHP 架构文章标签： php 开发语言后端

本文链接：https://blog.csdn.net/tiancityycf/article/details/120860500

版权

PHP 同时被 2 个专栏收录

99 篇文章 3 订阅

订阅专栏

架构

43 篇文章 0 订阅

订阅专栏

本文介绍了SSO（Single Sign-On）单点登录的概念，通过一个简化的PHP代码示例展示了如何在三个不同域名的应用系统之间实现SSO。用户只需登录一次，即可在所有关联系统中自由切换，无需重复登录。登录流程涉及设置和检查Cookie，以及使用会话（Session）来传递和验证用户信息。实际应用中，通常会采用如Redis等存储来管理公共登录数据，并进行权限验证。

摘要由CSDN通过智能技术生成

什么是单点登录SSO(Single Sign-On)

SSO是一种统一认证和授权机制，指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。

本文以简化的PHP代码案例来让大家抛开理念，更简单认识SSO的应用。

我这边简单配置了3个域名及对应的文件夹

├─A 文件夹 a.com 应用系统

│ ├─index.php

│ └─login.php

│

├─B 文件夹 b.com 应用系统

│ ├─index.php

│ └─login.php

│

├─C 文件夹 c.com 登录系统

│ └─login.php

A和B都是业务系统，C是专门用来登录的系统，都不在一个域。

当然，这里把它们抽离开来只是简化抽象便于理解。

下面看下 A 服务器的文件(服务器B仅uri与A不同)：

-------------------------------------index.php-------------------------------------

-------------------------------------login.php-------------------------------------

<?php
// 已在本站登录，直接返回
if (isset($_COOKIE['userInfo'])) {
    session_start();
    $username = $_SESSION['username'];
    echo $username ."已登录";
    die;
}
// 由登陆中心登录成功返回过来的，处理并返回用户操作
if (isset($_GET['action']) && $_GET['action'] == 'sso') {
    setcookie('userInfo',$_GET['userInfo']);
    session_start();
    $username = $_SESSION['username'];
    echo $username ."已授权登录";
    die;
}
// 未登录，跳转至登陆中心
if (!isset($_COOKIE['userInfo'])) {
    header('Location: http://appdev.aigupiao.com/sso.php?uri='.$_SERVER['host']."&username=zhangsan");
    die;
}

下面看下登录系统 C 的代码：

-------------------------------------login.php-------------------------------------

<?php
//已在登陆中心登录，直接返回登录站点
        session_start();
if (isset($_SESSION['username'])) {
        header('Location: http://'.$_GET['uri'].'/sso.php?action=sso&username='.$_SESSION['username']);
        die;
}

//登录处理并返回
if (isset($_GET['username'])) {
        $_SESSION['username'] = $_GET['username'];
        $_SESSION['token'] = rand(100000,999999);
        header('Location: http://'.$_GET['uri'].'/sso.php?action=sso&username='.$_GET['username']."&token=".$_SESSION['token']);
        die;
}