本文操作环境:windows7系统、PHP7.1版、Dell G3电脑。php如何实现SSO登录?SSO单点登录设计及php实现建议先熟悉单点登录SSO相关概念。 SSO:单点登录,一次登录,所有相关系统均可以进入,无需重复登录实现方案:共
本文操作环境:windows7系统、PHP7.1版、Dell G3电脑。
php如何实现SSO登录?
SSO单点登录设计及php实现
建议先熟悉单点登录SSO相关概念。
SSO:单点登录,一次登录,所有相关系统均可以进入,无需重复登录
实现方案:共享【顶级域名】cookie里的S【ID】 + 【跨域SID】
每次用户合法操作,在业务的BaseController的构造函数,写一个更新redis的操作,均更新redis存放用户登录态的expireTime -- 目的模拟session过期
具体SSO实现单点登录:(弃用PHPsessionId) -- 认证用户登录api,统一放在sso服务器,其他登录页面都调用该接口。
1)SSO单点登录认证:用户进入登录页生成自定义SID,写入redis和cookie;提交账户密码,调SSO认证api通过,SSO需要将用户和cookie里面SID绑定,(LoginAction/ssologin/321行:api::get里面)
本地服务器生成token(2个都是自定义的字段和规则)存于redis,有效期建议30分钟,
2)在业务的BaseController的构造函数,写一个更新redis的操作,有业务来就更新对应SID和token有效期(即30分钟无操作,登录态过期), -- 目的模拟session过期
3)SID存于cookie域名必须是顶级域名如【.example.com】,cookie有效期建议一个月;
4)用户从刚才登录的域名网页,直接点击其他子域名<a 链接>,a链接不需要带明文SID或token,因为cookie会自己带上SID,服务器根据cookie里面的SID,去SSO调认证接口看SID对应redis的数据是否有效;
跨域登录,比如我想登录不是【.example.com】下的域名如:erji.moGo.com,但是我用的是同一个SSO认证体系,咋办?
还在是刚才登录的域名网页,js构造一个跳转事件,跳转的url?&SID=xxx就行了,可以用Jquery.cookie.js 从cookie拿到SID,然后服务端也是根据SID查看该用户存redis数据是否过期。
--结束END--
本文标题: php如何实现SSO登录
本文链接: https://www.lsjlt.com/news/982.html(转载时请注明来源链接)
有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
下载Word文档到电脑,方便收藏和打印~
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
回答
回答
回答
回答
回答
回答
回答
回答
回答
回答
0