Php开发完全跨站点跨域名单点(SSO)同步登录和注销

OStack程序员社区-中国程序员成长平台 › 门户 › 编程› PHP›PHP编程经验

原作者: [db:作者] 来自: [db:来源] 收藏邀请

From:http://www.cnblogs.com/JinkoWu/p/5056646.html

先来说说什么是单点登录(SSO)。来自百科的介绍：SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。

首先想到的单点登录，应该就是，在某个服务器或者站点进行登录，登录之后携带登录ticket，跳转到原来登录的站点。原来登录的站点通过远程验证ticket是否合法。这个方法很容易，只要所有连接都带上ticket参数，就可以不用登录了。

这样单点登录会有一个局限性，比如下例场景(如天猫和淘宝)：www.a.cn和www.b.net两个站点都在浏览器中打开了, 两个站点都未登录。然后a站点登录，再切换到b站点的窗口刷新浏览器，可以发现b站点依然没有登录。因为b站点没有ticket。

如何实现呢？下面有我自己（Jinko）的个人想法：a站点登录后，将ticket存到cookie中，此时a站点是已经登录的。但是b站点无法读取a站点的cookie。因为b站点和a站点是不同根域下的，这个时候我们应该想到跨域。想到跨域就会想到ajax， canvas多么蛋疼（canvas在将非当前域的img绘制到画布中时进行toDataURL时会有安全限制），他们都会因为跨域安全问题而限制了（当然还有iframe :））。解决方案就是jsonp, 每当想到跨域我就想到jsonp。没错，它确实为跨域而生(要不然也没人用它)。

好，有了jsonp以上问题就迎刃而解，思路变成如下：

a站点登录后， b站点通过jsonp获取a站点的ticket，写到当前站点（b）的cookie里，并执行登录动作，更新页面数据。这时候，后续的所有页面都可以通过cookie里的ticket进行远程验证。而且从a站点到b站点都无需再url中带上ticket（除了注销登录）。真是方便多了。a站点注销登录就直接从cookie取ticket并将对于ticket对应的数据删去（一般存于数据库，或者redis、memcache缓存里面）。在下面的例子里，为方便我是存于文件 O(∩_∩)O。

接下来就是代码例子，我用的是php来实现，代码结构如下

index.php为站点首页, login.php为登录页面, session.lib.php 是自己实现的session存储机制, session-api.php是统一登录接口，.sessioncache目录存的是session缓存文件。看文件目录结构相当简单

要注意的是, 请不要直接用localhost去访问, 要新建两个虚拟主机分别用域名www.a.cn和www.b.net。请修改host文件使它们指向127.0.0.1

以下是代码：

www.a.cn/index.php:

 1 <?php
 2 /**
 3  * Created by PhpStorm.
 4  * by Jinko Wu
 5  * Date: 2015/12/17
 6  */
 7 error_reporting(E_ALL ^ E_NOTICE);
 8 require "session.lib.php";
 9 $session = jsession_start();
10 
11 echo '<meta charset="utf-8"/>';
12 if(isset($session)) {
13     echo 'A 您好:' . $session['name'] . '<a href="http://www.a.cn/session-api.php?action=logout&sessid='.jsession_id().'">退出</a>';
14 } else {
15     echo 'A 您还没有登录!'.'<a href="http://www.a.cn/login.php">去登录</a>';
16 }

www.a.cn/login.php:

 1 <?php
 2 /**
 3  * Created by PhpStorm.
 4  * by Jinko Wu
 5  * Date: 2015/12/17
 6  */
 7 ?>
 8 <meta charset="utf-8"/>
 9 <form action="session-api.php?action=login" method="post">
10     <input type="text" name="name">
11     <input type="hidden" name="redirect" value="<?php echo $_SERVER['HTTP_REFERER'] ?>">
12     <input type="submit">
13 </form>

www.a.cn/session.lib.php:

  1 <?php
  2 /**
  3  * Created by PhpStorm.
  4  * by Jinko Wu
  5  * Date: 2015/12/17
  6  */
  7 function jsession_start()
  8 {
  9     if(!$_COOKIE['__SESSID']) {
 10         jsession_regenerate_id();
 11     }
 12 
 13     return jsession_update();
 14 }
 15 
 16 function jsession_update($session_id=null)
 17 {
 18     $session_id = $session_id === null ? $_COOKIE['__SESSID'] : $session_id;
 19 
 20     if($session_id == '') {
 21         return null;
 22     }
 23 
 24     if($session_id && $data = jsession_is_valid($session_id)) {
 25         jsession_save($data);
 26         setcookie('__SESSID', $session_id, time()+jsession_live_time());
 27         return $data;
 28     }
 29 
 30     return null;
 31 }
 32 
 33 function jsession_regenerate_id()
 34 {
 35     $sessid = jsession_generate_id();
 36 
 37     if(jsession_id() != '' && file_exists('.sessioncache/' .jsession_id())) {
 38         rename('.sessioncache/' .jsession_id(), '.sessioncache/' .$sessid);
 39     }
 40 
 41     $_COOKIE['__SESSID'] = $sessid;
 42     setcookie('__SESSID', $sessid, time()+jsession_live_time());
 43 }
 44 
 45 function jsession_generate_id()
 46 {
 47     return 's'.base_convert(rand(0, 9999999999).rand(0, 9999999999).rand(0, 9999999999).rand(0, 9999999999), 10, 36);
 48 }
 49 
 50 function jsession_id()
 51 {
 52     return $_COOKIE['__SESSID'];
 53 }
 54 
 55 function jsession_live_time()
 56 {
 57     $gc_maxlifetime = ini_get('session.gc_maxlifetime');
 58     $gc_maxlifetime = $gc_maxlifetime == '' ? 1440 : $gc_maxlifetime;
 59     return $gc_maxlifetime;
 60 }
 61 
 62 function jsession_is_valid($session_id)
 63 {
 64     $session_id = $session_id === null ? $_COOKIE['__SESSID'] : $session_id;
 65 
 66     if($session_id == '') {
 67         return false;
 68     }
 69 
 70     if(file_exists('.sessioncache/' .$session_id)) {
 71         $data = unserialize(@file_get_contents('.sessioncache/' . $session_id));
 72         return time() <= $data['time'] ? $data['data'] : false;
 73     } else {
 74         return false;
 75     }
 76 }
 77 
 78 function jsession_data($session_id=null)
 79 {
 80     $session_id = $session_id === null ? $_COOKIE['__SESSID'] : $session_id;
 81 
 82     if($session_id == '') {
 83         return null;
 84     }
 85 
 86     if($data = jsession_is_valid($session_id)) {
 87         return $data;
 88     }
 89 
 90     return null;
 91 }
 92 
 93 function jsession_save($data)
 94 {
 95 
 96     if(!is_dir('.sessioncache')) {
 97         mkdir('.sessioncache', 0777);
 98     }
 99 
100     if($_COOKIE['__SESSID'] == '') {
101         return null;
102     }
103 
104     $file = '.sessioncache/'.$_COOKIE['__SESSID'];
105     $fp = fopen($file , 'w');
106 
107     if(flock($fp , LOCK_EX)) {
108         fwrite($fp, serialize(array('time' => time() + jsession_live_time(), 'data' => $data)));
109         flock($fp, LOCK_UN);
110     }
111 
112     fclose($fp);
113     return $data;
114 }
115 
116 function jsession_destory($session_id)
117 {
118     if($session_id == '') {
119         return ;
120     }
121 
122     if($session_id == $_COOKIE['__SESSID']) {
123         setcookie('__SESSID', '');
124         $_COOKIE['__SESSID'] = null;
125     }
126 
127     if(file_exists('.sessioncache/' .$session_id)) {
128         @unlink('.sessioncache/' .$session_id);
129     }
130 }

www.a.cn/session-api.php:

 1 <?php
 2 /**
 3  * Created by PhpStorm.
 4  * by Jinko Wu
 5  * Date: 2015/12/17
 6  */
 7 error_reporting(E_ALL ^ E_NOTICE);
 8 require 'session.lib.php';
 9 
10 if($_REQUEST['action'] == 'check') {
11     $session = jsession_is_valid($_REQUEST['id']);
12     echo json_encode(array('session' => $session));
13 
14 } else if($_REQUEST['action'] == 'logout') {
15     if($_REQUEST['sessid'] !== null) {
16         jsession_destory($_REQUEST['sessid']);
17     }
18 
19     echo '<meta charset="utf-8"/>';
20     echo '退出登录成功, 正在跳转...';
21     $_SERVER['HTTP_REFERER'] = $_SERVER['HTTP_REFERER'] == '' ? '/' : $_SERVER['HTTP_REFERER'];
22     echo '<script type="text/javascript">window.location.href = "' . $_SERVER['HTTP_REFERER'] . '";</script>';
23 
24 } else if($_REQUEST['action'] == 'login') {
25     jsession_start();
26     $data = jsession_save(array('name' => trim($_REQUEST['name'])));
27     $redirect = $_REQUEST['redirect'] ? $_REQUEST['redirect'] : 'http://www.a.cn';
28     echo '<meta charset="UTF-8"><script type="text/javascript">window.location.href = "'.$redirect.'";</script>';
29 
30 } else {
31     $session = jsession_start();
32 
33     if($session && trim($_REQUEST['call']) != '' && jsession_id() != '') {
34         echo $_REQUEST['call'] . '('.json_encode(array('sessid' => jsession_id(), 'session' => $session)).')';
35     }
36 }

www.b.net/index.php:

 1 <?php
 2 /**
 3  * Created by PhpStorm.
 4  * by Jinko Wu
 5  * Date: 2015/12/17
 6  */
 7 ?>
 8 <meta charset="utf-8"/>
 9 <script type="text/javascript">
10     function setCookie(name,value)
11     {
12         var Days = 30;
13         var exp = new Date();
14         exp.setTime(exp.getTime() + Days*24*60*60*1000);
15         document.cookie = name + "="+ escape (value) + ";expires=" + exp.toGMTString();
16     }
17 
18     //jsonp 登录函数
19     function jsonp_do_login(data)
20     {
21         document.getElementById('name').innerHTML = 'B 您好:' + data.session.name + '<a href="http://www.a.cn/session-api.php?action=logout&sessid='+data.sessid+'">退出</a>';
22         console.log(data);
23         setCookie('__SESSID', data.sessid);
24     }
25 </script>
26 <?php
27 error_reporting(E_ALL ^ E_NOTICE);
28 session_start();
29 $session = check_session();
30 $sessid = $_COOKIE['__SESSID'];
31 
32 if($session) {
33     echo 'B 您好:' . $session['name'] . '<a href="http://www.a.cn/session-api.php?action=logout&sessid='.$sessid.'">退出</a>';
34 } else {
35     echo '<span >;
36 }
37 
38 function check_session()
39 {
40     $sessid = $_COOKIE['__SESSID'];
41     $json = file_get_contents("http://www.a.cn/session-api.php?id=$sessid&action=check");
42     $json_data = json_decode($json, true);
43 
44     if($json_data == null || empty($json_data['session'])) {
45         return false;
46     } else {
47         return $json_data['session'];
48     }
49 }
50 
51 ?>
52 
53 <?php if(!$session): ?>
54     <script type="text/javascript" src="http://www.a.cn/session-api.php?call=jsonp_do_login&<?php echo rand()?>"></script>
55 <?php endif; ?>

点击这里下载打包好的代码: https://files.cnblogs.com/files/JinkoWu/MultiSiteSingleLogin.zip

最后附上一张示例图片:

From:http://www.cnblogs.com/JinkoWu/p/5056646.html

好，有了jsonp以上问题就迎刃而解，思路变成如下：

接下来就是代码例子，我用的是php来实现，代码结构如下

要注意的是, 请不要直接用localhost去访问, 要新建两个虚拟主机分别用域名www.a.cn和www.b.net。请修改host文件使它们指向127.0.0.1

以下是代码：

www.a.cn/index.php:

 1 <?php
 2 /**
 3  * Created by PhpStorm.
 4  * by Jinko Wu
 5  * Date: 2015/12/17
 6  */
 7 error_reporting(E_ALL ^ E_NOTICE);
 8 require "session.lib.php";
 9 $session = jsession_start();
10 
11 echo '<meta charset="utf-8"/>';
12 if(isset($session)) {
13     echo 'A 您好:' . $session['name'] . '<a href="http://www.a.cn/session-api.php?action=logout&sessid='.jsession_id().'">退出</a>';
14 } else {
15     echo 'A 您还没有登录!'.'<a href="http://www.a.cn/login.php">去登录</a>';
16 }

www.a.cn/login.php:

 1 <?php
 2 /**
 3  * Created by PhpStorm.
 4  * by Jinko Wu
 5  * Date: 2015/12/17
 6  */
 7 ?>
 8 <meta charset="utf-8"/>
 9 <form action="session-api.php?action=login" method="post">
10     <input type="text" name="name">
11     <input type="hidden" name="redirect" value="<?php echo $_SERVER['HTTP_REFERER'] ?>">
12     <input type="submit">
13 </form>

www.a.cn/session.lib.php:

  1 <?php
  2 /**
  3  * Created by PhpStorm.
  4  * by Jinko Wu
  5  * Date: 2015/12/17
  6  */
  7 function jsession_start()
  8 {
  9     if(!$_COOKIE['__SESSID']) {
 10         jsession_regenerate_id();
 11     }
 12 
 13     return jsession_update();
 14 }
 15 
 16 function jsession_update($session_id=null)
 17 {
 18     $session_id = $session_id === null ? $_COOKIE['__SESSID'] : $session_id;
 19 
 20     if($session_id == '') {
 21         return null;
 22     }
 23 
 24     if($session_id && $data = jsession_is_valid($session_id)) {
 25         jsession_save($data);
 26         setcookie('__SESSID', $session_id, time()+jsession_live_time());
 27         return $data;
 28     }
 29 
 30     return null;
 31 }
 32 
 33 function jsession_regenerate_id()
 34 {
 35     $sessid = jsession_generate_id();
 36 
 37     if(jsession_id() != '' && file_exists('.sessioncache/' .jsession_id())) {
 38         rename('.sessioncache/' .jsession_id(), '.sessioncache/' .$sessid);
 39     }
 40 
 41     $_COOKIE['__SESSID'] = $sessid;
 42     setcookie('__SESSID', $sessid, time()+jsession_live_time());
 43 }
 44 
 45 function jsession_generate_id()
 46 {
 47     return 's'.base_convert(rand(0, 9999999999).rand(0, 9999999999).rand(0, 9999999999).rand(0, 9999999999), 10, 36);
 48 }
 49 
 50 function jsession_id()
 51 {
 52     return $_COOKIE['__SESSID'];
 53 }
 54 
 55 function jsession_live_time()
 56 {
 57     $gc_maxlifetime = ini_get('session.gc_maxlifetime');
 58     $gc_maxlifetime = $gc_maxlifetime == '' ? 1440 : $gc_maxlifetime;
 59     return $gc_maxlifetime;
 60 }
 61 
 62 function jsession_is_valid($session_id)
 63 {
 64     $session_id = $session_id === null ? $_COOKIE['__SESSID'] : $session_id;
 65 
 66     if($session_id == '') {
 67         return false;
 68     }
 69 
 70     if(file_exists('.sessioncache/' .$session_id)) {
 71         $data = unserialize(@file_get_contents('.sessioncache/' . $session_id));
 72         return time() <= $data['time'] ? $data['data'] : false;
 73     } else {
 74         return false;
 75     }
 76 }
 77 
 78 function jsession_data($session_id=null)
 79 {
 80     $session_id = $session_id === null ? $_COOKIE['__SESSID'] : $session_id;
 81 
 82     if($session_id == '') {
 83         return null;
 84     }
 85 
 86     if($data = jsession_is_valid($session_id)) {
 87         return $data;
 88     }
 89 
 90     return null;
 91 }
 92 
 93 function jsession_save($data)
 94 {
 95 
 96     if(!is_dir('.sessioncache')) {
 97         mkdir('.sessioncache', 0777);
 98     }
 99 
100     if($_COOKIE['__SESSID'] == '') {
101         return null;
102     }
103 
104     $file = '.sessioncache/'.$_COOKIE['__SESSID'];
105     $fp = fopen($file , 'w');
106 
107     if(flock($fp , LOCK_EX)) {
108         fwrite($fp, serialize(array('time' => time() + jsession_live_time(), 'data' => $data)));
109         flock($fp, LOCK_UN);
110     }
111 
112     fclose($fp);
113     return $data;
114 }
115 
116 function jsession_destory($session_id)
117 {
118     if($session_id == '') {
119         return ;
120     }
121 
122     if($session_id == $_COOKIE['__SESSID']) {
123         setcookie('__SESSID', '');
124         $_COOKIE['__SESSID'] = null;
125     }
126 
127     if(file_exists('.sessioncache/' .$session_id)) {
128         @unlink('.sessioncache/' .$session_id);
129     }
130 }

鲜花

握手

雷人

路过

鸡蛋

该文章已有0人参与评论

请发表评论

全部评论

专题导读

More+

10-27 六六分期app的软件客服如何联系？(六六分期

11-06 可心卡盟:win10系统火狐flash插件崩溃怎么

11-06 亲亲特价:怎么删除回收站图标

11-06 济南大学虚拟社区:鲁大师节能降温的具体办

11-06 xlueops.exe:无线网络安装向导

11-06 女斗合众国:win7系统cf与主机连接不稳定怎

11-06 0xc000022-[cf烟雾头]cf怎么调烟雾头

11-06 qizideyouhuo:应用程序无法正常启动0xc0000

11-06 ipz-185:win7系统vcf文件怎么打开

11-06 傻哥蹦迪:win10系统s4怎么打开usb调试

11-06 八神浩树gtaste:回收站清空了怎么恢复

11-06 妖尾之黑色守护:win10系统电脑没有1440x900

11-06 校园至尊魔王小说:win7系统浏览网页时字体

11-06 女斗合众国:win10系统访问共享文件夹提示请

11-06 tokyo hot n0654:恢复win7系统默认字体一招

11-06 雨酷仙境:设置win7系统转移临时文件夹腾出

11-06 阿穆纳伊之杖:win7系统开始菜单在右边还原

11-06 tunespotting:win10系统火狐flash插件总是

11-06 甘尔葛分析师：计谋网站seo关键词暴涨有什

11-06 蔡贵霖: 计谋网站seo关键词暴涨有什么秘密

11-06 博益网首页:ao3网页版进入不了解决方法

11-06 漏斗子专栏: 网站数据分析小白易懂精华篇

11-06 见证双虹怎么做:win7系统开启telnet命令的

11-06 颾狐蝶蜋:系统资源不足无法完成请求的服务

11-06 国光中学校歌:提交网站到alexa查询详细步骤

11-06 西安有情天:静态网页和动态网页的区别

11-06 红木雅尚斋:外部链接构造对网站的好处

11-06 前官礼遇：防止域名劫持–增强域安全性的10

11-06 密传二转答案: 中文分词算法有哪些

11-06 金泉家园邮编:百度快照劫持的表现及应对方

centos7下PHP添加pdo_myql扩展发布时间：2022-07-10

PHP模块开发(一)PHP环境搭建发布时间：2022-07-10

CVE-2015-8819

1 alicek106/start-docker-kubernetes: 시작

alicek106/start-docker-kubernetes: 시작하세요! 도커, 그리고 쿠버네티스 책에서 사

阅读：1568|2022-08-13

2 librespeed/speedtest: Self-hosted Speedt

librespeed/speedtest: Self-hosted Speedtest for HTML5 and more. Easy setup, exam

阅读：1294|2022-08-30

3 avehtari/BDA_m_demos: Bayesian Data Anal

avehtari/BDA_m_demos: Bayesian Data Analysis demos for Matlab/Octave

阅读：1206|2022-08-17

4 四维彩超怎么看性别？四维看男孩女孩诀窍

女人怀孕后，为了有一个健康聪明的宝宝，经历各种体检、筛查。其实这些体检和筛查中的

阅读：1003|2022-11-06

5 medfreeman/markdown-it-toc-and-anchor: m

medfreeman/markdown-it-toc-and-anchor: markdown-it plugin to add a toc and ancho

阅读：1407|2022-08-18

6 CVE-2022-28372

On Verizon 5G Home LVSKIHP InDoorUnit (IDU) 3.4.66.162 and OutDoorUnit (ODU) 3.3

阅读：587|2022-07-29

7 sydney0zq/covid-19-detection: The implem

sydney0zq/covid-19-detection: The implementation of A Weakly-supervised Framewor

阅读：519|2022-08-16

8 世界上哪个国家离中国最远？

离中国最远的国家是阿根廷。从太平洋直线计算，即往东线走，北京到阿根廷的布宜诺斯艾

阅读：670|2022-11-06

9 shem8/MaterialLogin: Login view with mat

shem8/MaterialLogin: Login view with material design

阅读：757|2022-08-17

10 CVE-2022-2010

Out of bounds read in compositing in Google Chrome prior to 102.0.5005.115 allow

阅读：968|2022-07-29

客服电话

电子邮件

Php开发完全跨站点跨域名单点(SSO)同步登录和注销

请发表评论

全部评论

上一篇：

下一篇：

Delphi的windows剪切板操作函数

CVE-2022-20225

theindianappguy/machine_learning_flutter

samaxes/minify-maven-plugin: Combine and

挨打的读音是什么？是āi dǎ还是ái dǎ？

CVE-2015-8819

PacktPublishing/Python-Machine-Learning-

armancodv/building-energy-model-matlab:

chriskohlhoff/asio: Asio C++ Library

鲁东大学一米网:Win7系统USB驱动器RAM的操

FGRibreau/import-tweets-to-mastodon: How

关于我们

产品与服务

解决方案

139-2527-9053