php版单点登陆实现方案,[php单点登录解决方案]纯基于PHP的单点登陆

篇一 : 纯基于PHP的单点登陆

【引自纯月的博客】Discuz有一个通行证，类似于单点登陆。不过我觉得单点登陆最好应该是一个独立的程序，和CAS一样。由于所有的程序都是PHP的，所以就做了一个简单的单点登陆。借用了一下discuz的加密方法。

用户有以下几种情况会直接访问本系统：

1、用户直接访问passport，希望登陆

2、用户从passport_app上点击登陆按钮转过来的

3、用户从passport_app1转到passport_app2时候，passport_app2转过来的

4、用户直接输入访问passport_app的URL

2 3 4或者有referer，或者有fromurl的参数

＝＝＝＝

1 使用通行证的应用程序上面的登陆按钮全部指向下面的链接：http://localhost/passport/login.php

2 如果用户已经登陆了，转到5

3 如果用户还没有登陆

转到一个登陆页面，要包含参数：

用户名，密码，fromurl(预处理过的refer)

提交到login.php?op=login

4 验证通过以后，设置自身的session或者cookies

5 根据用户http头里面的refer得到来源地址。

5.1 如果没有来源地址则显示本passport登陆成功页面，上面列出所有的passport应用

5.2 如果有refer，则跳回到refer的地址，即到6

6 转到通行证应用的passport_login.php页面，传递的参数包括：

◆$userinfo 一个数组，包含了用户名，角色，组等其它信息，一般不需要包含密码

◆$fromurl

◆$verify md5($auth.$fromurl) 保证用户信息没有被篡改

===============================

7 passport_login.php

首先检查参数有没有被改变

然后取出参数内的user_id

验证通过以后,

如果user_id在系统内存不做处理

如果不存在，则根据编码添加该用户

最后设置自己的session/cookies，然后跳转到fromurl

===============================

通行证的密匙,可以自行填写英文,可包含任何字母及数字，长度大于 10 字节

=============================

代码如下：

session_start();

$username = "";

$password = "";

$loginerror = "";

$fromurl = '';

if(isset($_GET['fromurl']) && trim($_GET['fromurl'])!= '') {

$fromurl = $_GET['fromurl'];

}else if(isset($_SERVER['HTTP_REFERER']) && trim($_SERVER['HTTP_REFERER'])!= '') {

$fromurl = $_SERVER['HTTP_REFERER'];

}

//防止同一个服务器装了多个upassport互相干扰

$key = md5(DB_DATABASE.DB_USER.DB_PASSWORD);

if(!isset($_SESSION['passport_app'])) {

unset($_SESSION['u']);

$_SESSION['passport_app'] = $key;

include('themes/'.THEME.'/login.html');

exit;

}else if($_SESSION['passport_app'] != $key) {

unset($_SESSION['u']);

$_SESSION['passport_app'] = $key;

include('themes/'.THEME.'/login.html');

exit;

}

if (isset($_POST['op'])&&trim($_POST['op'])=='dologin') {

$valid = 0;

$authnum = $_POST['authnum'];

$username = $_POST['username'];

$fromurl = $_POST['fromurl'];

if ($authnum && trim($_SESSION['authnum'])==$authnum && $username) {

$password = $_POST['password'];

$user = $db->getRow("select * from $dbutils->user where username =

'$username' and password = '$password'");

if (!empty($user) && $user['user_id']!=0) {

$u['user_id'] = $user['user_id'];

$u['username'] = $user['username'];

$u['truename'] = $user['truename'];

$u['group'] = $db->getRow("select ug.group_id,g.group_name from

$dbutils->user_group ug,$dbutils->group g where ug.group_id =

g.group_id and ug.user_id = ".$user['user_id']);

$u['roles'] = $db->getAll("select ur.role_id,r.role_name,

r.privileges from $dbutils->user_role ur,$dbutils->role r where

ur.role_id = r.role_id and ur.user_id = ".$user['user_id']);

$privileges = Array();

foreach($u['roles'] as $role) {

$role_privis = explode(',',$role['privileges']);

foreach($role_privis as $p) {

if(!in_array($p,$privileges)) array_push($privileges,$p);

}

}

$u['privileges'] = $privileges ;

$_SESSION['u'] = $u;

$valid =1;

}

}

if (!$valid) {

$loginerror = ''."非法登陆".'';

$username = $_POST['username'];

unset($u);

}

}//用户正常跳转或者访问

$u = isset($_SESSION['u']) ? $_SESSION['u'] : '';

if (empty($u)) { //用户不存在，跳到登陆界面

include('themes/'.THEME.'/login.html');

exit;

}else { //用户存在，表示已经登陆过了

if(trim($fromurl)=='') { //没有referer，则显示默认主页，列出所有应用

$t->assign('u',$u);

$t->render('index.html', "欢迎登陆通行证",'wrap.html',true);

}else { //从别的应用转过来的，可能是上面 2 3 4，此时必有referer

//根据referer的url得到当前的应用的key和完整的地址

$passport_app = $db->GetRow("select * from $dbutils->app where

INSTR('$fromurl', url)=1");

$userinfo = passport_encrypt(passport_encode($u), $passport_app['key']);

$verify = md5($userinfo.$fromurl.$passport_app['key']);

header("Location: ".$passport_app['login_url'].

"?userinfo=".rawurlencode($userinfo).

"&fromurl=".rawurlencode($fromurl).

"&verify=$verify");

}

}

客户应用检验单点登陆的方法如下：

$passport_key = '1234567890';

if($_GET['verify'] != md5($_GET['userinfo'].$_GET['fromurl'].$passport_key)) {

exit('Illegal request');

}

$u = array();

parse_str(passport_decrypt($_GET['userinfo'], $passport_key), $u);

header("location: ".$_GET['fromurl']);

【相关文章】

用PHP实现Ftp用户的在线管理Delphi新版拥抱PHP用Pear加速PHP程序开发

篇二 : php和json_encode 中文解决方法

json_encode 中文解决方法

json 是一个很好的数据结构现在已经广泛用在网络数据传输上

php 自身待了两个和json 相关的函数

json_encode 和 json_decode

这两个函数的具体用法 网上有很多相关的文章

本文主要介绍 用json_encode 时 中文无法转换的解决方案

本文假设 文件所用的编码为gb2312；

先写出所需的数组

$json = array (

0 =>

array (

'id' => '13',

'name' => '乒乓球',

),

1 =>

array (

'id' => '17',

'name' => '篮球',

)

)

?>

如果直接用函数json_encode

echo json_encode($json);

?>

结果为：

[{"id":"13","name":null},{"id":"13","name":null}]

?>

可以看到汉字没有被转义 都为null

这是因为json仅仅转义encoding编码

故上面语句应该先转换编码

foreach ($ajax as $key=>$val)

{

$ajax[$key]['name'] = urlencode($val['name']);

}

echo json_encode($json);

?>

客户端js代码

function getsort(obj)

{

$.ajax(

{

type : "GET",

url : "=$this->baseUrl?>/index/getajax",

data : "c=" obj.value,

success : function(json)

{

var json=eval(json);

var html = '';

$.each(json, function(k)

{

html = '' decodeURI(json[k]['name']) '';

});

html ="";

$('#sort').html(html);

}

}

)

}

用上面的代码js会报错 说编码不符合标准

原因是因为js 中decodeURI 仅仅支持utf8 转码

所以

php

代码应该为下面的代码

foreach ($ajax as $key=>$val)

{

$ajax[$key]['name'] = urlencode(iconv('gb2312','utf-8',$val['name']));

}

echo json_encode($json);

?>