文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > 后端开发 > php教程 > 正文

PHP编程 SSO详细介绍及简单实例

高洛峰
发布： 2017-01-17 14:11:52
原创
1801人浏览过

php sso详解

SSO有三种模式:①跨子域单点登陆②完全跨单点域登陆③站群共享身份认证

第一种模式很简单,只需要将Cookie的域设置成多个应用的根域即可 

第二种方式,也很简单,就是将所以应用的认证地址更换成同一个认证地址,每次查看是否在认证中心登陆,如果登陆了,给调用应用发放一个加密令牌即可 

第三种跨域,就是来回跳转来回验证token略有麻烦

立即学习“PHP免费学习笔记（深入）”；

配置目录结构

在服务器根目录下,新建三个项目目录:

|–/网站根目录/ 
|–|–/oa/ 
|–|–/bbs/ 
|–|–/blog/

在根目录下新建functions.PHP脚本文件,具体内容如下:

<?php
 
/**
 * 获取登陆token
 * @param string $url 获取token的地址
 * 2017-01-03T13:08:43+0800
 */
function getToken($url)
{
  $bool = isLogin();
  if ($bool) {
    // 如果登陆了跳转到本站首页
    header('location: index.php');
    exit();
  }
 
  // 否则没有登陆,去另一个站点看是否登陆
  header('location: '.$url);
}
 
// 校验令牌是否正确
function yzToken($domain)
{
  $url = isset($_GET['url']) ? $_GET['url'] : '';
  $username = isset($_GET['username']) ? $_GET['username'] : '';
  $token = isset($_GET['token']) ? $_GET['token'] : '';
 
 
  if (!empty($username) && !empty($token)) {
    $salt = 'taoip';
    $_token = md5($salt.$username);
    // 校验第三方站点过来时的token是否正确
    if ($_token == $token) {
      // 设置跳转过来的网站的Cookie
      setCook($username, $_token, $domain);
      header('location: index.php');
    }
  }
 
}
 
// 设置cookie
function setCook($username, $_password, $domain)
{
  // 校验成功,开始登陆
  setcookie('username', $username, time()+3600, '/', $domain);
  setcookie('token', $_password, time()+3600, '/', $domain);
  header('location: index.php');
}
 
// 判断是否登陆
function isLogin()
{
  $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
  $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
  $salt = 'taoip';
 
  $_token = md5($salt.$username);
 
  if ($token == $_token) {
    return true;
  } else {
    return false;
  }
}
 
?>
登录后复制

在oa项目目录下,新建index.php和login.php两个脚本文件

编辑index.php文件

<?php
 
// OA站点
 
// (1)开启Session会话
session_name('taoip');
session_start();
// (2)获取用户名和token进行校验
$username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
$token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
 
$salt = 'taoip';
 
$_token = md5($salt.$username);
 
if ($token != $_token) {
  header('location: login.php');
  exit();
}
 
echo "欢迎{$username}用户,访问OA站点";
 
?>
登录后复制

编辑login.php文件

<?php
 
// OA站点登陆系统
require '../functions.php';
 
// (2)验证
yzToken('taoip.cn');
 
// (1)判断是否登陆,登陆则跳转首页,未登录则去其他站点获取token
$url = isset($_GET['url']) ? $_GET['url'] : '';
if (empty($url)) {
  getToken('http://dengpeng.cc/login.php?url=http://oa.taoip.cn/login.php');
}
 
// (1)判断用户是否登陆
$bool = isLogin();
$url = isset($_GET['url']) ? $_GET['url'] : '';
if ($bool) {
  if (empty($url)) {
    header('location: index.php');
  } else {
    $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
    $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
    $lurl = $url.'?username='.$username.'&token='.$token;
    header('location: '.$lurl);
  }
}
 
 
if (!empty($_POST)) {
  $username = isset($_POST['username']) ? $_POST['username'] : '';
  $password = isset($_POST['password']) ? $_POST['password'] : '';
 
  // 从库中查询用户密码
  @$link = mysql_connect('localhost', 'root', '');
  mysql_query('use sso', $link);
  mysql_query('set names utf8', $link);
  $sql = "select * from users where username = '".$username."'";
  $user = mysql_fetch_assoc(mysql_query($sql, $link));
 
  // 校验
  $salt = 'taoip';
  $_password = md5($salt.$username);
 
  // var_dump($user['password'] == $_password);
  // print_r($user);exit();
 
  if ($user['password'] == $_password) {
    // 校验成功,开始登陆
    setcookie('username', $username, time()+3600, '/', 'taoip.cn');
    setcookie('token', $_password, time()+3600, '/', 'taoip.cn');
    // 如果URL没有值重定向到首页,否则重定向到URL页面
    if (empty($url)) {
      header('location: index.php');
    } else {
      header('location: '.$lurl);
    }
  }
}
 
?>
 
<!DOCTYPE html>
<html>
<head>
  <meta charset="UTF-8">
  <meta name="generator" content="Sublime Text 3114">
  <meta name="author" content="3@dengpeng.cc">
  <meta name="keywords" content="">
  <meta name="description" content="">
  <title>OA站点登陆系统</title>
</head>
<body>
  <p>
    <h2>oa.taoip.cn站点登陆系统</h2>
    <form action="" method="post">
      <label for="">用户名</label>
      <input type="text" name="username">
      <br>
      <label for="">密码</label>
      <input type="text" name="password">
      <hr>
      <button type="submit">提交</button>
    </form>
  </p>
</body>
</html>
登录后复制

在bbs项目目录下,新建index.php和login.php两个脚本文件

编辑index.php文件

<?php
/**
 * @author DengPeng <3@dengpeng.cc>
 * @since 2017/01/03
 * @copyright copyright (c) 2017 zixue.it GPL
 * @license http://www.zixue.it/
 */
 
// BBS站点
 
// (1)开启Session会话
session_name('taoip');
session_start();
// (2)获取用户名和token进行校验
$username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
$token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
 
$salt = 'taoip';
 
$_token = md5($salt.$username);
 
if ($token != $_token) {
  header('location: login.php');
  exit();
}
 
echo "欢迎{$username}用户,访问BBS站点";
 
?>
登录后复制

编辑login.php文件

<?php
/**
 * @author DengPeng <3@dengpeng.cc>
 * @since 2017/01/03
 * @copyright copyright (c) 2017 zixue.it GPL
 * @license http://www.zixue.it/
 */
 
// BBS站点登陆系统
require '../functions.php';
 
// (2)验证
yzToken('taoip.cn');
 
// (1)判断是否登陆,登陆则跳转首页,未登录则去其他站点获取token
$url = isset($_GET['url']) ? $_GET['url'] : '';
if (empty($url)) {
  getToken('http://dengpeng.cc/login.php?url=http://bbs.taoip.cn/login.php');
}
 
// (1)判断用户是否登陆
$bool = isLogin();
$url = isset($_GET['url']) ? $_GET['url'] : '';
if ($bool) {
  if (empty($url)) {
    header('location: index.php');
  } else {
    $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
    $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
    $lurl = $url.'?username='.$username.'&token='.$token;
    header('location: '.$lurl);
  }
}
 
 
if (!empty($_POST)) {
  $username = isset($_POST['username']) ? $_POST['username'] : '';
  $password = isset($_POST['password']) ? $_POST['password'] : '';
 
  // 从库中查询用户密码
  @$link = mysql_connect('localhost', 'root', '');
  mysql_query('use sso', $link);
  mysql_query('set names utf8', $link);
  $sql = "select * from users where username = '".$username."'";
  $user = mysql_fetch_assoc(mysql_query($sql, $link));
 
  // 校验
  $salt = 'taoip';
  $_password = md5($salt.$username);
 
  // var_dump($user['password'] == $_password);
  // print_r($user);exit();
 
  if ($user['password'] == $_password) {
    // 校验成功,开始登陆
    setcookie('username', $username, time()+3600, '/', 'taoip.cn');
    setcookie('token', $_password, time()+3600, '/', 'taoip.cn');
    // 如果URL没有值重定向到首页,否则重定向到URL页面
    if (empty($url)) {
      header('location: index.php');
    } else {
      header('location: '.$lurl);
    }
  }
}
 
?>
 
<!DOCTYPE html>
<html>
<head>
  <meta charset="UTF-8">
  <meta name="generator" content="Sublime Text 3114">
  <meta name="author" content="3@dengpeng.cc">
  <meta name="keywords" content="">
  <meta name="description" content="">
  <title>BBS站点登陆系统</title>
</head>
<body>
  <p>
    <h2>bbs.taoip.cn站点登陆系统</h2>
    <form action="" method="post">
      <label for="">用户名</label>
      <input type="text" name="username">
      <br>
      <label for="">密码</label>
      <input type="text" name="password">
      <hr>
      <button type="submit">提交</button>
    </form>
  </p>
</body>
</html>
登录后复制

在blog项目目录下,新建index.php和login.php两个脚本文件

编辑index.php文件

<?php
/**
 * @author DengPeng <3@dengpeng.cc>
 * @since 2017/01/03
 * @copyright copyright (c) 2017 zixue.it GPL
 * @license http://www.zixue.it/
 */
 
// blog站点
 
// (1)开启Session会话
session_name('taoip');
session_start();
// (2)获取用户名和token进行校验
$username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
$token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
 
$salt = 'taoip';
 
$_token = md5($salt.$username);
 
if ($token != $_token) {
  header('location: login.php');
  exit();
}
 
echo "欢迎{$username}用户,访问blog站点";
 
?>
 
<?php
/**
 * @author DengPeng <3@dengpeng.cc>
 * @since 2017/01/03
 * @copyright copyright (c) 2017 zixue.it GPL
 * @license http://www.zixue.it/
 */
 
// blog站点
 
// (1)开启Session会话
session_name('taoip');
session_start();
// (2)获取用户名和token进行校验
$username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
$token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
 
$salt = 'taoip';
 
$_token = md5($salt.$username);
 
if ($token != $_token) {
  header('location: login.php');
  exit();
}
 
echo "欢迎{$username}用户,访问blog站点";
 
?>
登录后复制

编辑login.php文件

<?php
/**
 * @author DengPeng <3@dengpeng.cc>
 * @since 2017/01/03
 * @copyright copyright (c) 2017 zixue.it GPL
 * @license http://www.zixue.it/
 */
 
// blog站点登陆系统
require '../functions.php';
 
// (2)验证
yzToken('dengpeng.cc');
 
// (1)判断是否登陆,登陆则跳转首页,未登录则去其他站点获取token
$url = isset($_GET['url']) ? $_GET['url'] : '';
if (empty($url)) {
  getToken('http://oa.taoip.cn/login.php?url=http://dengpeng.cc/login.php');
}
 
 
// (1)判断用户是否登陆
$bool = isLogin();
$url = isset($_GET['url']) ? $_GET['url'] : '';
if ($bool) {
  if (empty($url)) {
    header('location: index.php');
  } else {
    $username = isset($_COOKIE['username']) ? $_COOKIE['username'] : '';
    $token = isset($_COOKIE['token']) ? $_COOKIE['token'] : '';
    $lurl = $url.'?username='.$username.'&token='.$token;
    header('location: '.$lurl);
  }
}
 
 
// (3)判断用户是否提交数据
if (!empty($_POST)) {
  $username = isset($_POST['username']) ? $_POST['username'] : '';
  $password = isset($_POST['password']) ? $_POST['password'] : '';
 
  // 从库中查询用户密码
  @$link = mysql_connect('localhost', 'root', '');
  mysql_query('use sso', $link);
  mysql_query('set names utf8', $link);
  $sql = "select * from users where username = '".$username."'";
  $user = mysql_fetch_assoc(mysql_query($sql, $link));
 
  // 校验
  $salt = 'taoip';
  $_password = md5($salt.$username);
 
  // var_dump($user['password'] == $_password);
  // print_r($user);exit();
 
  if ($user['password'] == $_password) {
    setCook($username, $_password, 'dengpeng.cc');
    if (empty($url)) {
      header('location: index.php');
    } else {
      header('location: '.$lurl);
    }
  }
}
 
?>
 
<!DOCTYPE html>
<html>
<head>
  <meta charset="UTF-8">
  <meta name="generator" content="Sublime Text 3114">
  <meta name="author" content="3@dengpeng.cc">
  <meta name="keywords" content="">
  <meta name="description" content="">
  <title>blog站点登陆系统</title>
</head>
<body>
  <p>
    <h2>dengpeng.cc站点登陆系统</h2>
    <form action="" method="post">
      <label for="">用户名</label>
      <input type="text" name="username">
      <br>
      <label for="">密码</label>
      <input type="text" name="password">
      <hr>
      <button type="submit">提交</button>
    </form>
  </p>
</body>
</html>
登录后复制

配置本地虚拟主机

具体配置步骤,我想大家应该都会了,不需要我一一赘述.你只需要按照我给的参照,配置和不同域名对应目录的映射即可.

域名 /项目目录/ 
oa.taoip.cn /oa/ 
bbs.taoip.cn /bbs/ 
dengpeng.cc /blog/

恭喜您,已经完成了一个简单的SSO系统

配置完成后,记得重启Web服务器.然后你只需要访问这三个不同的站点,即可实现一个站点登陆,其他站点不再发送登陆请求.

感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！

更多PHP编程 SSO详细介绍及简单实例相关文章请关注PHP中文网！

豆包AI编程
豆包AI编程

智能代码生成与优化，高效提升开发速度与质量！

下载
来源：php中文网
收藏 点赞
上一篇：PHP中SSO Cookie登录分析和实现 下一篇：Apache Shiro 使用手册（一）Shiro架构介绍
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
PHP表单验证：理解isset()与empty()的差异及最佳实践 本教程深入探讨了PHP表单验证中isset()与empty()函数的关键差异，解释了为何仅使用isset()可能导致验证失败，即使表单已填写。文章提供了使用empty()进行有效字段验证的修正方案，并进一步扩展至更全面的表单数据处理与安全实践，包括数据清理、过滤及错误处理，旨在帮助开发者构建健壮可靠的Web应用程序。
2025-07-14 22:04:12
695
PHP表单验证深度解析：正确使用empty()避免“字段未填写”误报 本教程旨在解决PHP表单提交中常见的“字段已填写但仍提示未填写”的错误。文章将深入探讨isset()与empty()在表单验证中的差异，阐明为何empty()是更适合判断字段内容是否为空的关键函数。通过提供修正后的代码示例和最佳实践，帮助开发者构建更健壮、用户体验更佳的服务器端表单验证逻辑，确保数据完整性和安全性。
2025-07-14 22:02:01
219
PHP表单验证：解决isset()误判与empty()的正确应用 本文深入探讨PHP表单验证中isset()与empty()的区别，指出isset()在判断字段是否“已填写”时的局限性，并提供使用!empty()进行更精确验证的解决方案。同时，文章还涵盖了更完善的表单数据清洗、特定类型验证以及SQL预处理语句参数绑定的最佳实践，旨在帮助开发者构建健壮、安全的Web应用。
2025-07-14 21:42:02
424
在Windows上安装phpMyAdmin：XAMPP一站式解决方案 本文旨在为Windows用户提供phpMyAdmin的安装指导，特别推荐使用XAMPP作为集成解决方案。XAMPP集成了Apache、MySQL、PHP和phpMyAdmin，能够简化测试或预生产环境的搭建过程，并确保在Windows10和Windows11系统上的良好兼容性与可配置性，是快速部署Web开发环境的理想选择。
2025-07-14 21:36:01
769
在Windows上高效部署phpMyAdmin：XAMPP集成方案详解 本文旨在为Windows用户提供一个高效部署phpMyAdmin的教程。针对已安装PHP、MySQL和IIS的环境，或寻求快速搭建测试/预生产环境的用户，我们强烈推荐使用XAMPP集成开发环境。XAMPP集成了Apache、MySQL、PHP和phpMyAdmin，简化了安装配置流程，并确保在Windows10和Windows11系统上的良好兼容性，是快速构建本地开发环境的理想选择。
2025-07-14 21:34:18
876
Windows环境下phpMyAdmin的简易部署指南：XAMPP集成方案 本教程旨在为Windows用户提供phpMyAdmin的安装指南，尤其针对已安装PHP、MySQL和IIS的环境。考虑到本地开发和测试的便捷性，我们强烈推荐使用XAMPP集成开发环境。XAMPP不仅集成了Apache、MySQL、PHP和phpMyAdmin，还能简化配置过程，确保在Windows10和Windows11系统上的无缝运行，是快速搭建Web开发环境的理想选择。
2025-07-14 21:32:20
201
Laravel ORM 高效过滤多对多关系数据：whereHas 方法深度解析 本文深入探讨了在Laravel中使用EloquentORM高效过滤多对多（M:M）关系数据的方法。针对传统DBfacade联结查询的局限性，文章重点介绍了whereHas方法，详细解析其语法、工作原理及应用场景，并通过代码示例展示了如何基于关联模型的条件来筛选主模型记录，旨在提供一种更优雅、更符合ORM理念的数据查询解决方案。
2025-07-14 21:26:02
315
Laravel ORM：使用 whereHas 高效过滤多对多关系数据 本文深入探讨了在LaravelORM中，如何利用whereHas方法高效地过滤多对多（M:M）关系中的数据。通过实例，详细讲解了whereHas的用法、参数及其在复杂关系查询中的优势，避免了手动SQL连接的繁琐，提升了代码的可读性和可维护性，特别适用于根据关联表条件筛选主表记录的场景。
2025-07-14 21:02:25
793
Laravel Eloquent ORM：在多对多关系中基于关联表条件过滤记录 本文详细阐述了如何在LaravelEloquentORM中，高效地在多对多（M:M）关系中根据关联表的条件过滤主表记录。针对传统DB门面查询的局限性，文章重点介绍了whereHas方法的使用，包括其语法、参数解析及示例。通过学习，读者将掌握如何利用Eloquent的强大功能，以更优雅、符合ORM范式的方式处理复杂的关联数据查询，提升代码可读性和可维护性。
2025-07-14 20:42:28
303
MODX Manager：移除多余或失效的菜单项 本教程旨在指导MODX用户如何有效移除管理器中因插件卸载不彻底而残留的无效或多余菜单项。通过简单的操作步骤，您将学会定位并删除这些导致错误日志泛滥的菜单条目，从而保持MODX管理界面的整洁与高效运行。
2025-07-14 20:34:01
180
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部