首页 技术文章 后端开发 php如何实现SSO登录
正文 评论

php如何实现SSO登录

php实现SSO登录的方法:1、用户进入登录页生成自定义SID,写入redis和cookie;2、在业务的BaseController的构造函数,写一个更新redis的操作;3、js构造跳转事件,然后服务端根据SID查看该用户存redis。

php如何实现SSO登录

本文操作环境:Windows7系统、PHP7.1版、Dell G3电脑。

php如何实现SSO登录?

SSO单点登录设计及PHP实现

建议先熟悉单点登录SSO相关概念。

1、SSO:单点登录,一次登录,所有相关系统均可以进入,无需重复登录

2、实现方案:共享【顶级域名】cookie里的S【ID】 + 【跨域SID】

3、弃用PHP的session,将用户信息存于redis

4、每次用户合法操作,在业务的BaseController的构造函数,写一个更新redis的操作,均更新redis存放用户登录态的expireTime -- 目的模拟session过期

5、具体SSO实现单点登录:(弃用PHPsessionId) -- 认证用户登录api,统一放在sso服务器,其他登录页面都调用该接口。

1)SSO单点登录认证:用户进入登录页生成自定义SID,写入redis和cookie;提交账户密码,调SSO认证api通过,SSO需要将用户和cookie里面SID绑定,(LoginAction/ssologin/321行:api::get里面)

本地服务器生成token(2个都是自定义的字段和规则)存于redis,有效期建议30分钟,

2)在业务的BaseController的构造函数,写一个更新redis的操作,有业务来就更新对应SID和token有效期(即30分钟无操作,登录态过期), -- 目的模拟session过期

3)SID存于cookie域名必须是顶级域名如【.example.com】,cookie有效期建议一个月;

4)用户从刚才登录的域名网页,直接点击其他子域名<a 链接>,a链接不需要带明文SID或token,因为cookie会自己带上SID,服务器根据cookie里面的SID,去SSO调认证接口看SID对应redis的数据是否有效;

6、跨域登录,比如我想登录不是【.example.com】下的域名如:erji.mogo.com,但是我用的是同一个SSO认证体系,咋办?

还在是刚才登录的域名网页,js构造一个跳转事件,跳转的url?&SID=xxx就行了,可以用jQuery.cookie.js 从cookie拿到SID,然后服务端也是根据SID查看该用户存redis数据是否过期。

推荐学习:《PHP视频教程》

以上就是php如何实现SSO登录的详细内容,更多请关注主题君其它相关文章!

-=||=-收藏赞 (0)
更多主题
单栏极简文艺WordPress博客主题:Diaspora主题
¥ 0 关注:20,005
详情
简约黑白WordPress个人博客主题:Personal主题
¥ 0 关注:19,966
详情
v1.0.0
小程序收录免费WordPress主题:XCX主题
¥ 0 关注:19,574
详情
v1.0.0
一款简约单栏的免费WordPress博客主题:itheme主题
¥ 0 关注:18,099
详情
功能丰富切轻量的WordPress虚拟资源主题:Rizhuti主题
¥ 599 关注:17,990
详情
大气优雅免费WordPress博客主题:HONEY主题
¥ 0 关注:14,839
详情
回复
暂无评论

不要再留垃圾评论了,主题君整理资源不容易,留几句鼓励的话吧。