PHP单点登录的简单实现以及webserver的简单使用

最新推荐文章于 2022-01-24 17:52:46 发布
最新推荐文章于 2022-01-24 17:52:46 发布
阅读量743 收藏
点赞数
分类专栏： php php学习笔记 文章标签： php webserver 单点登录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u014600324/article/details/24530427
版权

PHP单点登录的简单实现以及webserver的简单使用

简单实现三个站点的单点登录，在一个站点登录，其他站点自动登录，一个站点退出，其他站点同时退出

说明：功能的实现基于cookie，如果浏览器关闭了cookie的功能，将无法实现多点登陆。

假设有三个站点

  • siteA 域名为sitea.xxx
  • siteB 域名为siteb.xxx
  • siteC 域名为sitec.xxx

siteC提供统一登录认证服务

要实现单点登录要满足如下的条件：

  1. 站点SESSION的共享，不管用户数据库是否是单独的，SESSION一定要是公共的。（这里用memcached解决共享SESSION的问题）
  2. 所有站点能共享一个登录凭证。（对php程序来说 ，SESSION ID 是最简单的方法了）

所以，只要能把siteA的session id 传递给 siteB等其他站点就好办了，我们可以使用jsonp或者隐藏的iframe达到这个目的

首先在sitec上建立webserver服务端，（其他方式的登录认证API接口都可以）
  • soap_server.php

第一步，开启session，保存到memcache；

第二步，建立webserver，建议使用PHP自带的soap扩展.默认soap的扩展是没有加载的，所以你可能需要检查php.ini是否打开了

soap扩展我们主要使用三个类：soapSever,soapCilent和soapFault；

  1. SoapServer用于创建php服务器端页面时定义可被调用的函数,方法，对象，类及返回响应数据。
  2. SoapClient用于调用远程服务器上的SoapServer页面，并实现了对相应函数的调用。
  3. SoapFault用于生成soap访问过程中可能出现的错误。

Soap服务有两种模式：

  1. WSDL模式：需要手动创建一个WSDL文件.如果各个站点是不同的语言写的，比如有的用java，有的用PHP，那么用wsdl吧，接口也一目了然 
  2. Non-WSDL模式:如果所有站点都是PHP的，这种方法简单省事，效率也要高一点。

这里使用Non-WSDL的模式

ini_set('session.save_handler', 'memcache');
ini_set('session.save_path', '127.0.0.1:11211');
session_start();
//开启webserver,启动登录和认证服务
require_once 'Authorize.class.php';
$options = array(
    'location' => 'http://sitec.xxx/soap_server.php',
    'uri' => 'soap_server.php'
);
//无wsdl模式
$wsdl = null; 
$soap = new SoapServer($wsdl, $options);
$soap->setClass("Authorize");
$soap->handle();
  • Authorize.class.php

你的webserver类

class Authorize {
    const KEY = "a*v%^*(OH"; //ticket加密解密的密钥

    /**
     * login  登录服务并返回多点登录的ticket
     * @param type $username 用户登录名或者id
     * @param type $password    登录密码
     * @param type $login_site 来源的站点(为防止加密解密失败，约定为 xxxx.xx(如:abc.xxx) 格式，自行处理)
     * @param type $ip  登录用户客户端IP
     * @return array  返回数组，error=>错误信息,'sessid'=>session id,'sso_script'=>多点登录接口脚本，ticket=>多点登录凭证
     */

    public function login($username = '', $password = '', $login_site = '', $ip = '') {      
        if ($login_site == '' || $username == '' || $password == '') {
            return array();
        }
        //分配并获取session_id();
        $sid = session_id();
        //返回值结构
        $result = array(
            'error'=>'',  //错误信息
            'sessid' => $sid, //session id
            "sso_script" => 'http://sitec.xxx/sso.php?ticket=', //多点登录的脚本地址
            'ticket'=>''
        );

        //连接数据库，可能根据登录站点不同，连接不同的数据库
        $file_path = './data.xml';
        if (!file_exists($file_path)) {
            $result['error'] = 'can not connect db';
            return $result;
        }
        $f = file_get_contents($file_path);
        $xml = new SimpleXMLElement($f);
        $users = $xml->xpath("/users/user[name='{$username}']");
        $user = $users[0];
        if ($user) {
            $uname = (string) $user->name;
            $upassword = (string) $user->password;
            if ($password != $upassword) {
                $result['error'] =  'username or password is wrong !';
                return $result;
            }
            $uid = (string) $user->attributes()->id;
            $_SESSION['uid'] = $uid;
            $_SESSION['uname'] = $uname;
            $_SESSION['upassword'] = $upassword;
            $_SESSION['islogin'] = 'true';
            $_SESSION['login_site'] = $login_site;
            $_SESSION['ip'] = $ip;
            $_SESSION['ticket_expire'] = 1;  //ticket登录计数器，获取需要登录的站点个数，每登录一个-1；<=0将不能使用
            //生成ticket
            require_once 'encrypt.php';
            $key = $ip . self::KEY . $login_site; //用ip和登录地址做密钥防止接口连接被复制粘贴;如果session周期太长，仍然是不安全的
            $ticket = encrypt($result['sessid'], "E", $key);
            $result['ticket'] = $ticket;
            $result['sso_srcipt'] .= $ticket;
            return $result;
        }
    }
    /**
     * decryptTicket ticket解密并验证有效性
     * @param type $ticket
     * @param type $server_name
     * @return type array("sid")
     */
    public function decryptTicket($ticket = '', $login_site = '', $ip = '') {
        //返回值结构
        $res = array(
            "sid" => '',
            "error" => ''
        ); 
        if ($ticket == '' || $login_site == '') {
            $res['error'] = "tciket和login_site不能为空";
            return $res;
        }
        //解密ticket，获得session id后返回
        $key = $ip . self::KEY . $login_site;
        require_once 'encrypt.php';
        $sid = encrypt($ticket, "D", $key);
        if($sid){
           $res['sid'] = $sid;
        }
        return $res;
    }

    /**
     * checkTickerExpire 检查ticket是否有效
     * @return int 1为认证成功，0为失败
     */
    public function checkTickerExpire() {
        if ($_SESSION['ticket_expire'] && ($_SESSION['ticket_expire'] -- > 0)) {
            return 1;
        }
        return 0;
    }

}
  • encrypt.php

任意加密解密字符串的函数或者类库都可以

  • sso.php

sso_script,这个是在其他各个站点登录成功之后加载的脚本。

<?php
/*
 * 远程登录jsonp脚本，这个脚本放在每个网站需要登录的页面，也可以在登录成功时用js动态加载
 * 各个站点从配置获取
 * 确保能获得用户IP和当前登录的站点域名，两者可能会被用来作为钥匙解密ticket
 */
//ini_set('session.save_handler', 'memcache');
//ini_set('session.save_path', '127.0.0.1:11211');
//session_start();
//如果要在siteC上也登录，就传递过来ticket进行认证或者把siteC也加入到到sites数组中，

header("Content-type:text/javascript;charset=utf-8");

$sites = array('http://sitea.xxx', 'http://siteb.xxx');
$refer_info = pathinfo($_SERVER["HTTP_REFERER"]);
$refer = $refer_info['dirname'];

$ticket = '';
if (is_string($_GET['ticket'])) {
    $ticket = $_GET['ticket'];
}

//irame框架
$iframes = '';
foreach ($sites as $site) {
    if($refer == $site){
        continue;
    }
//    $iframes .= '<iframe style="display:none" width=0 height=0 frameborder=0  src="' . $api . '/login_api.php"></iframe>';
    $iframes .= '<iframe   src="' . $site . '/login_api.php"></iframe>';
}

$js = <<<JSCODE
            window.onload = function(){
                var ticket = "{$ticket}"
                if(!ticket){
                    //从cookie从获取ticket
                    var ticket_arr = document.cookie.split(";").filter(
                        function(e){
                            var cookie = e.split("=")
                            return cookie[0].replace(" ","") === "ticket"
                         }
                    )
                    if(ticket_arr[0]){
                        ticket = ticket_arr[0].split("=")[1]
                    }else{
                        //ticket不存在
                        return
                    }   
                }

                //创建隐藏的ifrme，调用认证接口
                div = document.createElement("div")
                div.innerHTML = '{$iframes}'               
                var iframes = div.childNodes
                var len = iframes.length
                for (var i= 0;i<len;i++){
                    new_src = iframes[i].getAttribute("src")+'?ticket='+ticket
                    iframes[i].setAttribute('src',new_src)
                }
                document.body.appendChild(div)
                //销毁ticket,防止反复登录
                var date = new Date();
                date.setTime(date.getTime() - 10000);
                document.cookie = "ticket" + "=a; expires=" + date.toGMTString();
            }
JSCODE;
echo $js;
站点的登录认证，session的同步
  • index.php webserver登录认证

这里仅仅是演示soapColent的使用，就像调用本地对象方法一样。

function do_login() {
    $username = is_string($_REQUEST['username']) ? $_REQUEST['username'] : '';
    $password = is_string($_REQUEST['password']) ? $_REQUEST['password'] : '';

    if ($username == '' || $password == '') {
        echo 'bad username or password !';
        return;
    }
    //确保这里给的site_name要和sso_script提供的login_site一致，否则会导致认证失败
    $site_name = $_SERVER['SERVER_NAME'];
    $ip = $_SERVER["REMOTE_ADDR"];
    //开启sopa客户端，无wsdl模式
    $wsdl = null;
    $options = array(
        'location' => 'http://sitec.xxx/soap_server.php',
        'uri' => 'soap_server.php'
    );
    $soap = new SoapClient($wsdl, $options);
    $result = $soap->login($username, $password, $site_name, $ip);
    if ($result['error']) {
        echo $result['error'];
    } else {
        setcookie('PHPSESSID', $result['sessid']);
        //如果是跳转到某个页面，将ticket保存到cookie,手动添加sso_script脚本
        //如果是ajax可以直接返回 $result['sso_sript'];登录成功后加载这个jsonp即可
        setcookie('ticket', $result['ticket']);
        header('location:index.php?act=show_index');
    }
}

//销毁session或者标识用户状态，达到单点退出的目的
function do_logout() {
    //session_unset(); 
    //session_destroy();
    $_SESSION['islogin'] = 'false';
    header('location:index.php?act=show_login');
}
  • 手动在HTML页面加上单点登录的js本，或者使用jsonp请求ajax登录成功后返回的脚本连接
function show_index() {
    if (empty($_SESSION['islogin']) || $_SESSION['islogin'] == 'false') {
        header('location:index.php?act=show_login');
    }
    echo '<html><head><script type="text/javascript" src="http://sitec.xxx/sso.php"></script></head><body>';
    $sid = session_id();
    echo "welcome {$_SESSION['uname']},your id is {$_SESSION['uid']},password is {$_SESSION['upassword']},sessionid is {$sid}";
    echo " ,ip is {$_SESSION['ip']} , from {$_SESSION['login_site']}";
    echo '<a href="?act=do_logout">[logout]</a>';

    echo '</body></html>';
}
  • login_api.php 在每个站点的目录下配置一个登入脚本

这个脚本接收传递过来的ticket，然后连接websever认证，获取session_id ;将session_id 写入cookie

//我也不知道这是什么，不过没有这个头，IE下，你的irame将无法写入cookie，其他浏览器没有这个问题
header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');
ini_set('session.save_handler', 'memcache');
ini_set('session.save_path', '127.0.0.1:11211');
session_start();
$site = $_SERVER['SERVER_NAME'];
if ($_SESSION['islogin'] === 'true') {
    echo $site, '重复登录，直接返回';
    exit(0);
}
if ($_GET['ticket'] && $_SERVER['SERVER_NAME']) {
    $ip = $_SERVER["REMOTE_ADDR"];
    $refer_info = parse_url($_SERVER["HTTP_REFERER"]);
    $login_site = $refer_info['host'];
    $ticket = $_GET['ticket'];
    //认证ticket
    $soap = new SoapClient(null, array("location" => "http://sitec.xxx/soap_server.php", "uri" => "soap_server.php"));
    $res = $soap->decryptTicket($ticket, $login_site, $ip);
    if (!$res['error'] && $res['sid']) {
        $sid = $res['sid'];
        $soap->__setCookie("PHPSESSID", $sid);
        if ($soap->checkTickerExpire()) {
            setcookie("PHPSESSID", $sid);
            echo $site, '登录成功';
        }
    } else {
        echo $site, "登录失败", $res['error'];
    }
}

总结

  • 实现方法主要是通过iframe或者跨域把session id写入cookie
  • 方法的实现依赖与cookie的跨域写入和session的多站共享
  • 优点是js后台执行，不影响登录速度

  • 缺点是站点多了的话iframe请求的网站会比较多，影响网页的加载速度。

  • 下载代码http://url点cn/RFbTBK

青衫小段
关注
专栏目录
nodejs 单点登录 java,nodejs 使用CAS 实现 单点登录（SSO） 【开源库实现，简单】...
weixin_30674575的博客
03-10 1043
大部分企业使用 java 开发业务系统， 针对java cas的认证 demo 比较多 ，还有PHPCAS ，标准的参考这里：整理登录流程如下图，图片来自网络找了不少资料，nodejs 实现的比较少，npm 上库很多，试用了好几个才成功。注意参数解析Many of these options are borrowed from node's url documentation. You may s...
使用spring security 实现CAS单点登录
OneAuth身份云
08-22 1305
每次验证时，CAS Server 会根据 TGT签发一个ST，并把ST拼接在service参数中，同时将相应的TGC设置到用户的cookie中(域为CAS Server)，并返回302 状态码，指示浏览器重定向到 service，例如 http://cas.client.com/me?在单点登录系统中，需要定义一个独立的认证中心，只有认证中心才能接受用户的用户名密码等安全信息，而其他系统并不提供登录入口，只接受认证中心的间接授权，间接授权通过令牌实现。，只需要登录一次就可以进入多个系统，而不需要重新登录。
Iframe+Cookie实现简单的单点登录
03-14
NULL 博文链接：https://xiaoa7.iteye.com/blog/312295
php java 单点登录_PHP简单实现单点登录功能示例
weixin_35648264的博客
02-13 199
本文实例讲述了PHP简单实现单点登录功能。分享给大家供大家参考，具体如下：1.准备两个虚拟域名127.0.0.1 www.openpoor.com127.0.0.1 www.myspace.com2.在openpoor的根目录下创建以下文件index.PHPsession_start();?>sync loginhello,游客;请先登录进入空间hello,;进入空间homelogin....
简单的php实现单点登录
丿靈魂灬燈芐舞的博客
09-21 794
先说一下这样做的好处吧,先来三个屌丝域名:     www.openpoor.com     myspace.openpoor.com     passport.openpoor.com  大家都知道,虽然他们都是一个域名但主机名不同,依然不能共享cookie(没有设置到域名.openpoor.com),这就导致用户在这些域名之间切换的时候需要重新登录,这是不能忍受的，所以需要同步
php单点登录SSO
ms_X0828的专栏
06-14 7649
单点登录步骤: 用户访问应用程序a.com应用程序a.com重定向到login.com(认证中心)并带上对应的应用程序地址login.com进行数据认证login.com返回到a.com后面加上一个ticket(令牌)a.com服务器得到ticket与login.com进行交互得到用户的信息显示用户信息  主要: 得到用户信息要控制服务器的来源对ticket进行加密 下面技术两种单
php实现SSO单点登录实例
weixin_34301307的博客
05-25 351
1、点击登录跳转到SSO登录页面并带上当前应用的callback地址2、登录成功后生成COOKIE并将COOKIE传给callback地址3、callback地址接收SSO的COOKIE并设置在当前域下再跳回到应用1即完成登录4、再在应用程序需要登录的地方嵌入一个iframe用来实时检测登录状态   1 &lt;?php 2 //index.php 应用程序页面 3 header...
开源ITSM工具itop接入单点登录框架cas实现步骤.docx
09-12
"itop接入CAS单点登录框架实现步骤" 本文将详细介绍开源ITSM工具iTop接入开源单点登录框架CAS的实现方法。该方法经过实践验证，已经在作者的单位中应用。 CAS框架简介 CAS（Central Authentication Service）是一...
单点登录原理与简单实现
11-27
### 单点登录原理与简单实现 #### 一、单系统登录机制 ##### 1.... - **HTTP特性**：HTTP是HyperText Transfer ...通过对会话机制的理解以及单点登录的实现原理，我们可以更好地设计和开发高效、安全的Web应用系统。
rubycas-server, 为web应用提供 单点登录(Single Sign-On) 认证，实现Jasig协议的服务器端.zip
09-19
rubycas-server, 为web应用提供 单点登录(Single Sign-On) 认证，实现Jasig协议的服务器端 rubycas服务器版权Matt Zukowski贡献的部分是版权所有( c ) 2011 Urbacon有限公司。 其他部分是他们各自作者的版权。作者请...
php的sso单点登录实现方法
12-18
本文实例讲述了php的sso单点登录实现方法。分享给大家供大家参考。具体分析如下： 这里详细讲到了几点： 1、点击登录跳转到SSO登录页面并带上当前应用的callback地址 2、登录成功后生成COOKIE并将COOKIE传给callback地址 3、callback地址接收SSO的COOKIE并设置在当前域下再跳回到应用1即完成登录 4、再在应用程序需要登录的地方嵌入一个iframe用来实时检测登录状态,代码如下: index.php 应用程序页面: 复制代码 代码如下:<?php  header(‘Content-Type:text/html; charset=utf-8’);  $s
PHP单点登录(SSO)方案
07-28
提供单点登录(SSO)方案和Restful API的用户中心 本项目是使用了PHP C拓展框架Phalcon, 并使用了轻巧的方式构建了Restful形式的API. 运行环境: PHP5.5+, 并且安装了Phalcon 1.3.2, Memcache 2.0+拓展(可选).
php sso登入,SSO单点登录PHP简单版
weixin_32734143的博客
03-10 424
前面做了一个新项目，需要用户资源可以需要共享。由于之前没有做过这样的东西，回家之后，立马网站百度“单点登录”。帖子很多，甄别之后，这里列几篇认为比较有营养。如果要解决两个网站之间的同步登录(单点登录)问题，首先来看看一个网站的登录问题。很多人知道一个网站的登录问题，PHP不就是把通过$_SESSION['user']=array('username'=>'user1');那么，看看php的一...
php 单点登录(sso)
尚
11-03 1099
单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 我这套系统应该叫做伪SSO吧（暂且我就这么叫吧） 正常的SSO模块实现逻辑： 当用户第一次访问应用系统的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份校验，如果通...
PHP实现单点登录SSO
IT_guoguo的博客
01-24 1015
概念大家可以去百度，这里只讲如何简单把他实现。 一、登录更新token function doLogin($user = []) { // 你的登录业务逻辑 $loginResult = '你的登录返回值'; if ($loginResult == true) { $user['id'] = 20; $user['password'] = '123456'; $user['device_code'] = 'LaMD1x28wsXJTdSn2s5R8W8Hs29pKs'; /
CAS单点登录：原理、协议与实现解析
总结来说，CAS提供了一种灵活且可靠的SSO解决方案，适用于多种平台和环境，通过其简单的协议流程和广泛的支持，使得实现单点登录变得更加便捷。对于开发者而言，理解CAS的工作原理和配置方法是实施SSO系统的关键。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值