当前位置：Gxlcms > PHP教程 > PHP编程SSO详细介绍及简单实例

PHP编程SSO详细介绍及简单实例

时间：2021-07-01 10:21:17 帮助过：3人阅读

PHP SSO详解

SSO有三种模式:①跨子域单点登陆②完全跨单点域登陆③站群共享身份认证

第一种模式很简单,只需要将Cookie的域设置成多个应用的根域即可

第二种方式,也很简单,就是将所以应用的认证地址更换成同一个认证地址,每次查看是否在认证中心登陆,如果登陆了,给调用应用发放一个加密令牌即可

第三种跨域,就是来回跳转来回验证token略有麻烦

配置目录结构

在服务器根目录下,新建三个项目目录:

|–/网站根目录/
|–|–/oa/
|–|–/bbs/
|–|–/blog/

在根目录下新建functions.PHP脚本文件,具体内容如下:

  1. <?php
  2.  
  3. /**
  4.  * 获取登陆token
  5.  * @param string $url 获取token的地址
  6.  * 2017-01-03T13:08:43+0800
  7.  */
  8. function getToken($url)
  9. {
  10.   $bool = isLogin();
  11.   if ($bool) {
  12.     // 如果登陆了跳转到本站首页
  13.     header('location: index.php');
  14.     exit();
  15.   }
  16.  
  17.   // 否则没有登陆,去另一个站点看是否登陆
  18.   header('location: '.$url);
  19. }
  20.  
  21. // 校验令牌是否正确
  22. function yzToken($domain)
  23. {
  24.   $url = isset($_GET['url']) ? $_GET['url'] : '';
  25.   $username = isset($_GET['username']) ? $_GET['username'] : '';
  26.   $token = isset($_GET['token']) ? $_GET['token'] : '';
  27.  
  28.  
  29.   if (!empty($username) && !empty($token)) {
  30.     $salt = 'taoip';
  31.     $_token = md5($salt.$username);
  32.     // 校验第三方站点过来时的token是否正确
  33.     if ($_token == $token) {
  34.       // 设置跳转过来的网站的Cookie
  35.       setCook($username, $_token, $domain);
  36.       header('location: index.php');
  37.     }
  38.   }
  39.  
  40. }
  41.  
  42. // 设置cookie
  43. function setCook($username, $_password, $domain)
  44. {
  45.   // 校验成功,开始登陆
  46.   setcookie('username', $username, time()+3600, '/', $domain);
  47.   setcookie('token', $_password, time()+3600, '/', $domain);
  48.   header('location: index.php');
  49. }
  50.  
  51. // 判断是否登陆
  52. function isLogin()
  53. {
  54.   $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
  55.   $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
  56.   $salt = 'taoip';
  57.  
  58.   $_token = md5($salt.$username);
  59.  
  60.   if ($token == $_token) {
  61.     return true;
  62.   } else {
  63.     return false;
  64.   }
  65. }
  66.  
  67. ?>

在oa项目目录下,新建index.php和login.php两个脚本文件

编辑index.php文件

  1. <?php
  2.  
  3. // OA站点
  4.  
  5. // (1)开启Session会话
  6. session_name('taoip');
  7. session_start();
  8. // (2)获取用户名和token进行校验
  9. $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
  10. $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
  11.  
  12. $salt = 'taoip';
  13.  
  14. $_token = md5($salt.$username);
  15.  
  16. if ($token != $_token) {
  17.   header('location: login.php');
  18.   exit();
  19. }
  20.  
  21. echo "欢迎{$username}用户,访问OA站点";
  22.  
  23. ?>

编辑login.php文件

  1. <?php
  2.  
  3. // OA站点登陆系统
  4. require '../functions.php';
  5.  
  6. // (2)验证
  7. yzToken('taoip.cn');
  8.  
  9. // (1)判断是否登陆,登陆则跳转首页,未登录则去其他站点获取token
  10. $url = isset($_GET['url']) ? $_GET['url'] : '';
  11. if (empty($url)) {
  12.   getToken('http://dengpeng.cc/login.php?url=http://oa.taoip.cn/login.php');
  13. }
  14.  
  15. // (1)判断用户是否登陆
  16. $bool = isLogin();
  17. $url = isset($_GET['url']) ? $_GET['url'] : '';
  18. if ($bool) {
  19.   if (empty($url)) {
  20.     header('location: index.php');
  21.   } else {
  22.     $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
  23.     $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
  24.     $lurl = $url.'?username='.$username.'&token='.$token;
  25.     header('location: '.$lurl);
  26.   }
  27. }
  28.  
  29.  
  30. if (!empty($_POST)) {
  31.   $username = isset($_POST['username']) ? $_POST['username'] : '';
  32.   $password = isset($_POST['password']) ? $_POST['password'] : '';
  33.  
  34.   // 从库中查询用户密码
  35.   @$link = mysql_connect('localhost', 'root', '');
  36.   mysql_query('use sso', $link);
  37.   mysql_query('set names utf8', $link);
  38.   $sql = "select * from users where username = '".$username."'";
  39.   $user = mysql_fetch_assoc(mysql_query($sql, $link));
  40.  
  41.   // 校验
  42.   $salt = 'taoip';
  43.   $_password = md5($salt.$username);
  44.  
  45.   // var_dump($user['password'] == $_password);
  46.   // print_r($user);exit();
  47.  
  48.   if ($user['password'] == $_password) {
  49.     // 校验成功,开始登陆
  50.     setcookie('username', $username, time()+3600, '/', 'taoip.cn');
  51.     setcookie('token', $_password, time()+3600, '/', 'taoip.cn');
  52.     // 如果URL没有值重定向到首页,否则重定向到URL页面
  53.     if (empty($url)) {
  54.       header('location: index.php');
  55.     } else {
  56.       header('location: '.$lurl);
  57.     }
  58.   }
  59. }
  60.  
  61. ?>
  62.  
  63. <!DOCTYPE html>
  64. <html>
  65. <head>
  66.   <meta charset="UTF-8">
  67.   <meta name="generator" content="Sublime Text 3114">
  68.   <meta name="author" content="3@dengpeng.cc">
  69.   <meta name="keywords" content="">
  70.   <meta name="description" content="">
  71.   <title>OA站点登陆系统</title>
  72. </head>
  73. <body>
  74.   <p>
  75.     <h2>oa.taoip.cn站点登陆系统</h2>
  76.     <form action="" method="post">
  77.       <label for="">用户名</label>
  78.       <input type="text" name="username">
  79.       <br>
  80.       <label for="">密码</label>
  81.       <input type="text" name="password">
  82.       <hr>
  83.       <button type="submit">提交</button>
  84.     </form>
  85.   </p>
  86. </body>
  87. </html>

在bbs项目目录下,新建index.php和login.php两个脚本文件

编辑index.php文件

  1. <?php
  2. /**
  3.  * @author DengPeng <3@dengpeng.cc>
  4.  * @since 2017/01/03
  5.  * @copyright copyright (c) 2017 zixue.it GPL
  6.  * @license http://www.zixue.it/
  7.  */
  8.  
  9. // BBS站点
  10.  
  11. // (1)开启Session会话
  12. session_name('taoip');
  13. session_start();
  14. // (2)获取用户名和token进行校验
  15. $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
  16. $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
  17.  
  18. $salt = 'taoip';
  19.  
  20. $_token = md5($salt.$username);
  21.  
  22. if ($token != $_token) {
  23.   header('location: login.php');
  24.   exit();
  25. }
  26.  
  27. echo "欢迎{$username}用户,访问BBS站点";
  28.  
  29. ?>

编辑login.php文件

  1. <?php
  2. /**
  3.  * @author DengPeng <3@dengpeng.cc>
  4.  * @since 2017/01/03
  5.  * @copyright copyright (c) 2017 zixue.it GPL
  6.  * @license http://www.zixue.it/
  7.  */
  8.  
  9. // BBS站点登陆系统
  10. require '../functions.php';
  11.  
  12. // (2)验证
  13. yzToken('taoip.cn');
  14.  
  15. // (1)判断是否登陆,登陆则跳转首页,未登录则去其他站点获取token
  16. $url = isset($_GET['url']) ? $_GET['url'] : '';
  17. if (empty($url)) {
  18.   getToken('http://dengpeng.cc/login.php?url=http://bbs.taoip.cn/login.php');
  19. }
  20.  
  21. // (1)判断用户是否登陆
  22. $bool = isLogin();
  23. $url = isset($_GET['url']) ? $_GET['url'] : '';
  24. if ($bool) {
  25.   if (empty($url)) {
  26.     header('location: index.php');
  27.   } else {
  28.     $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
  29.     $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
  30.     $lurl = $url.'?username='.$username.'&token='.$token;
  31.     header('location: '.$lurl);
  32.   }
  33. }
  34.  
  35.  
  36. if (!empty($_POST)) {
  37.   $username = isset($_POST['username']) ? $_POST['username'] : '';
  38.   $password = isset($_POST['password']) ? $_POST['password'] : '';
  39.  
  40.   // 从库中查询用户密码
  41.   @$link = mysql_connect('localhost', 'root', '');
  42.   mysql_query('use sso', $link);
  43.   mysql_query('set names utf8', $link);
  44.   $sql = "select * from users where username = '".$username."'";
  45.   $user = mysql_fetch_assoc(mysql_query($sql, $link));
  46.  
  47.   // 校验
  48.   $salt = 'taoip';
  49.   $_password = md5($salt.$username);
  50.  
  51.   // var_dump($user['password'] == $_password);
  52.   // print_r($user);exit();
  53.  
  54.   if ($user['password'] == $_password) {
  55.     // 校验成功,开始登陆
  56.     setcookie('username', $username, time()+3600, '/', 'taoip.cn');
  57.     setcookie('token', $_password, time()+3600, '/', 'taoip.cn');
  58.     // 如果URL没有值重定向到首页,否则重定向到URL页面
  59.     if (empty($url)) {
  60.       header('location: index.php');
  61.     } else {
  62.       header('location: '.$lurl);
  63.     }
  64.   }
  65. }
  66.  
  67. ?>
  68.  
  69. <!DOCTYPE html>
  70. <html>
  71. <head>
  72.   <meta charset="UTF-8">
  73.   <meta name="generator" content="Sublime Text 3114">
  74.   <meta name="author" content="3@dengpeng.cc">
  75.   <meta name="keywords" content="">
  76.   <meta name="description" content="">
  77.   <title>BBS站点登陆系统</title>
  78. </head>
  79. <body>
  80.   <p>
  81.     <h2>bbs.taoip.cn站点登陆系统</h2>
  82.     <form action="" method="post">
  83.       <label for="">用户名</label>
  84.       <input type="text" name="username">
  85.       <br>
  86.       <label for="">密码</label>
  87.       <input type="text" name="password">
  88.       <hr>
  89.       <button type="submit">提交</button>
  90.     </form>
  91.   </p>
  92. </body>
  93. </html>

在blog项目目录下,新建index.php和login.php两个脚本文件

编辑index.php文件

  1. <?php
  2. /**
  3.  * @author DengPeng <3@dengpeng.cc>
  4.  * @since 2017/01/03
  5.  * @copyright copyright (c) 2017 zixue.it GPL
  6.  * @license http://www.zixue.it/
  7.  */
  8.  
  9. // blog站点
  10.  
  11. // (1)开启Session会话
  12. session_name('taoip');
  13. session_start();
  14. // (2)获取用户名和token进行校验
  15. $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
  16. $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
  17.  
  18. $salt = 'taoip';
  19.  
  20. $_token = md5($salt.$username);
  21.  
  22. if ($token != $_token) {
  23.   header('location: login.php');
  24.   exit();
  25. }
  26.  
  27. echo "欢迎{$username}用户,访问blog站点";
  28.  
  29. ?>
  30.  
  31. <?php
  32. /**
  33.  * @author DengPeng <3@dengpeng.cc>
  34.  * @since 2017/01/03
  35.  * @copyright copyright (c) 2017 zixue.it GPL
  36.  * @license http://www.zixue.it/
  37.  */
  38.  
  39. // blog站点
  40.  
  41. // (1)开启Session会话
  42. session_name('taoip');
  43. session_start();
  44. // (2)获取用户名和token进行校验
  45. $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
  46. $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
  47.  
  48. $salt = 'taoip';
  49.  
  50. $_token = md5($salt.$username);
  51.  
  52. if ($token != $_token) {
  53.   header('location: login.php');
  54.   exit();
  55. }
  56.  
  57. echo "欢迎{$username}用户,访问blog站点";
  58.  
  59. ?>

编辑login.php文件

  1. <?php
  2. /**
  3.  * @author DengPeng <3@dengpeng.cc>
  4.  * @since 2017/01/03
  5.  * @copyright copyright (c) 2017 zixue.it GPL
  6.  * @license http://www.zixue.it/
  7.  */
  8.  
  9. // blog站点登陆系统
  10. require '../functions.php';
  11.  
  12. // (2)验证
  13. yzToken('dengpeng.cc');
  14.  
  15. // (1)判断是否登陆,登陆则跳转首页,未登录则去其他站点获取token
  16. $url = isset($_GET['url']) ? $_GET['url'] : '';
  17. if (empty($url)) {
  18.   getToken('http://oa.taoip.cn/login.php?url=http://dengpeng.cc/login.php');
  19. }
  20.  
  21.  
  22. // (1)判断用户是否登陆
  23. $bool = isLogin();
  24. $url = isset($_GET['url']) ? $_GET['url'] : '';
  25. if ($bool) {
  26.   if (empty($url)) {
  27.     header('location: index.php');
  28.   } else {
  29.     $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
  30.     $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
  31.     $lurl = $url.'?username='.$username.'&token='.$token;
  32.     header('location: '.$lurl);
  33.   }
  34. }
  35.  
  36.  
  37. // (3)判断用户是否提交数据
  38. if (!empty($_POST)) {
  39.   $username = isset($_POST['username']) ? $_POST['username'] : '';
  40.   $password = isset($_POST['password']) ? $_POST['password'] : '';
  41.  
  42.   // 从库中查询用户密码
  43.   @$link = mysql_connect('localhost', 'root', '');
  44.   mysql_query('use sso', $link);
  45.   mysql_query('set names utf8', $link);
  46.   $sql = "select * from users where username = '".$username."'";
  47.   $user = mysql_fetch_assoc(mysql_query($sql, $link));
  48.  
  49.   // 校验
  50.   $salt = 'taoip';
  51.   $_password = md5($salt.$username);
  52.  
  53.   // var_dump($user['password'] == $_password);
  54.   // print_r($user);exit();
  55.  
  56.   if ($user['password'] == $_password) {
  57.     setCook($username, $_password, 'dengpeng.cc');
  58.     if (empty($url)) {
  59.       header('location: index.php');
  60.     } else {
  61.       header('location: '.$lurl);
  62.     }
  63.   }
  64. }
  65.  
  66. ?>
  67.  
  68. <!DOCTYPE html>
  69. <html>
  70. <head>
  71.   <meta charset="UTF-8">
  72.   <meta name="generator" content="Sublime Text 3114">
  73.   <meta name="author" content="3@dengpeng.cc">
  74.   <meta name="keywords" content="">
  75.   <meta name="description" content="">
  76.   <title>blog站点登陆系统</title>
  77. </head>
  78. <body>
  79.   <p>
  80.     <h2>dengpeng.cc站点登陆系统</h2>
  81.     <form action="" method="post">
  82.       <label for="">用户名</label>
  83.       <input type="text" name="username">
  84.       <br>
  85.       <label for="">密码</label>
  86.       <input type="text" name="password">
  87.       <hr>
  88.       <button type="submit">提交</button>
  89.     </form>
  90.   </p>
  91. </body>
  92. </html>

配置本地虚拟主机

具体配置步骤,我想大家应该都会了,不需要我一一赘述.你只需要按照我给的参照,配置和不同域名对应目录的映射即可.

域名 /项目目录/
oa.taoip.cn /oa/
bbs.taoip.cn /bbs/
dengpeng.cc /blog/

恭喜您,已经完成了一个简单的SSO系统

配置完成后,记得重启Web服务器.然后你只需要访问这三个不同的站点,即可实现一个站点登陆,其他站点不再发送登陆请求.

感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！

更多PHP编程 SSO详细介绍及简单实例相关文章请关注PHP中文网！

人气教程排行

本站所有资源全部来源于网络，若本站发布的内容侵害到您的隐私或者利益，请联系我们删除！