php实现单点登录，顶级域名与子域名间共享Cookie实现单点登录原理

这是一个简单版的php单点登录概述，如果需要实现复杂的需自己，编写复杂的ticket加解密算法。

先看张图。

sso系统，http://sso.yxh.com

1 2 3 4 5

<?php      echo  "sso站点" ;      setcookie( "site" ,  "sso" , time() + 1000); //sso.yxh.com自己可以看到      setcookie( "ticket" , md5( "ticket" ), time() + 1000,  "/" ,  "yxh.com" ); //*.yangbai.com都可以看到 ?>

 

 a系统：http://a.yxh.com

1 2 3 4 5 6 7 8 9 10 11 12 13 14

<?php /**   * 1、当用户访问a系统时。   * 2、先行判断$_COOKIE['ticket']是否存在。   * 3、如果不存在或者ticket不正确(注：ticket是先加密过的)时，直接跳到   *    sso.yxh.com(header("location:http://sso.yxh.com?redirect_url=http://a.yxh.com")单点登录系统，进行登录。   * 4、登录成功后，生成ticket存储到Cookie中，相应的也要存储在服务器端(存储在redis，或者session中)。   * 5、然后跳回到a.yxh.com，再校验ticket，校验成功，则登录成功。   * 6、如果用户需要登出，则需要清除cookie,setcookie("ticket", null, time() - 1000, "/", "yxh.com");   * 7、登出后，其他系统下的ticket也相继被清除、其他系统也相应登出。   */      echo  "a系统" ;      setcookie( "site" ,  "a" , time() + 1000); //a.yxh.com自己可以看到 ?>

　　

 

 b系统，http://b.yxh.com(与a系统一样)

二级域名session共享解决方案：https://www.cnblogs.com/linzhenjie/archive/2013/01/23/2872541.html

 SSO单点登录、跨域重定向、跨域设置Cookie、京东单点登录实例分析  http://blog.csdn.net/clh604/article/details/20365967

转载于:https://www.cnblogs.com/liliuguang/p/10406735.html