이 글에서는 Single Sign-On과 관련된 문제를 주로 소개하는 laravel에 대한 관련 지식을 제공합니다. 상호 신뢰의 응용 프로그램 시스템이 모든 사람에게 도움이 되기를 바랍니다.
【관련 추천: laravel 비디오 튜토리얼】
SSO라고도 하는 싱글 사인온(Single Sign On)은 가장 인기 있는 엔터프라이즈 비즈니스 통합 솔루션 중 하나입니다. SSO의 정의는 여러 응용 프로그램 시스템에서 사용자가 한 번만 로그인하면 상호 신뢰되는 모든 응용 프로그램 시스템에 액세스할 수 있다는 것입니다.
메인 시스템에 로그인한 후 서브 시스템으로 이동합니다. 서브 시스템 백엔드에 액세스하기 위해 로그인할 필요가 없습니다(예: laravel-admin)
메인 시스템 구성 : laravel 단일 사용자 로그인
서브 시스템 구성은 다음과 같습니다
로그인
EncoreAdminControllersAuthController.php를 수정하면 소스 파일 수정 없이 메소드를 분리할 수 있습니다.
코드 추가
use Illuminate\Support\Facades\Session; use Illuminate\Support\Facades\Redis;
postLogin() 메소드 수정
if ($this->guard()->attempt($credentials, $remember)) { // return $this->sendLoginResponse($request);//此注释修改为以下 return $this->sendLoginResponse($request,$credentials); }
sendLoginResponse() 메소드 수정
protected function sendLoginResponse(Request $request,$credentials) { admin_toastr(trans('admin.login_successful')); $request->session()->regenerate(); // return redirect()->intended($this->redirectPath()); // 制作 token return $this->createtoken($credentials,$request); }
createtoken() 메소드 추가
protected function createtoken($credentials,$request){ //相同局域网下多设备通用token if(!Redis::get('STRING_SINGLETOKEN_MAJOR1_'. $credentials['username'])){ $time = time(); // 当前 time 存入 Redis Redis::set('STRING_SINGLETOKEN_MAJOR1_'. $credentials['username'], $time); } //局域网不通用 但设备使用 注释上边多设备使用 // $time = time(); $time=Redis::get('STRING_SINGLETOKEN_MAJOR1_'. $credentials['username']); // md5 加密 $singleToken = md5($request->getClientIp() . $credentials['username'] . $time .'cjfdm'); Redis::set('SINGLETOKEN_MAJOR1_'. $credentials['username'],$singleToken); // 用户信息存入 Session Session::put('user_login', $credentials['username']); return redirect()->intended($this->redirectPath())->withCookie('SINGLETOKEN', $singleToken); }
먼저 로그인 성공 후 현재 타임스탬프를 가져와서 IP, 시간을 통해 사용자에게 쿼리합니다. 사용자 이름 및 고유한 도난 방지 문자열 onlykey, onlykey는 모든 문자일 수 있으며 MD5
암호화를 수행하고 TOKEN
을 가져옵니다. 그런 다음 방금 얻은 타임스탬프와 토큰을 Redis
에 저장하고 Redis 키
는 사용자 이름과 문자열로 연결되어 나중에 미들웨어를 위한 TOKEN
을 용이하게 합니다. 확인 후 Session
에 사용자 정보를 저장합니다. MD5
加密, 得到 TOKEN
。然后我们将刚刚得到的时间戳以及token, 存入 Redis
, Redis Key
为字符串拼接上username, 方便后面中间件的 TOKEN
验证, 然后我们把用户信息存入 Session
. 上边与主系统区别,为Redis的 rediskey不同,目的主系统账号被顶掉的情况不影响分系统登录
创建中间件
中间件通俗点说就是访问方法时,会提前验证中间件的内容,验证通过可以访问要访问方法
命令创建中间件
// 项目根目录运行 php artisan make:middleware SsoMiddleware
上面个命令会在 app/Http/Middleware
下面生成一个SsoMiddleware.php
文件, 将中间件添加到app/Http/ Kernel.php
protected $routeMiddleware = []中添加以下
'SsoMiddleware' => \App\Http\Middleware\SsoMiddleware::class,
现在到中间件中写程序 app/Http/Middleware/SsoMiddleware.php
, 在文件中有 handle
方法, 我们在这个方法中写逻辑.
public function handle($request, Closure $next) { $prefix=config('admin.route.prefix'); $array=['/'.$prefix.'/auth/login','/'.$prefix.'/auth/logout','/'.$prefix.'/auth/clearsession']; $username= Session::get('user_login'); $info=array(); $info['time']=$request->input('time'); $info['username']=$request->input('username'); $info['token']=$request->input('token'); if(!$info['username']||!$username){ $url=$request->getRequestUri(); if(in_array($url,$array)){ return $next($request); exit; } } if ($username) { // 获取 Cookie 中的 token $singletoken = Redis::get('SINGLETOKEN_MAJOR1_'.$username); if ($singletoken) { // 从 Redis 获取 time $redisTime = Redis::get('STRING_SINGLETOKEN_MAJOR1_'. $username); // 重新获取加密参数加密 $ip = $request->getClientIp(); $secret = md5($ip . $username . $redisTime.'cjfdm'); if ($singletoken != $secret) { // 记录此次异常登录记录 // \DB::table('data_login_exception')->insert(['guid' => $userInfo->guid, 'ip' => $ip, 'addtime' => time()]); // 清除 session 数据 // abort('404','你可能来到了没有知识的荒漠'); // return redirect('/'.$prefix.'/auth/logout'); // $request->session()->invalidate(); $data = [ 'message' => '您的帐号在另一个地点登录..!', 'url' => '/'.$prefix.'/auth/clearsession', 'jumpTime' => 5, 'status' => 'error' ]; //显示模板及数据 return response()-> view('errors/Prompt',compact('data')); } return $next($request); } else { return redirect('/'.$prefix.'/auth/logout'); } } else { if ($info['username']) { $singletoken = $info['token']; $redisTime =$info['time']; $username=$info['username']; $ip = $request->getClientIp(); $secret = md5($ip . $username . $redisTime.'cjfdm'); if ($singletoken != $secret) { return redirect('/'.$prefix.'/auth/logout'); }else{ $remember = $request->get('remember', false); $credentials['username']=$info['username']; if (Auth::guard('admin')->attempt($credentials, $remember)) { // return $this->sendLoginResponse($request); $request=Request(); return $this->sendLoginResponse($request,$credentials); } } }else{ return redirect('/'.$prefix.'/auth/logout'); } } }
上面中间件之中做的事情是: 获取用户存在 Session
之中的数据作为第一重判断, 如果通过判断, 进入第二重判断, 先获取token
以及存入 Redis
的时间戳, 取出来安顺序和IP,username,time,onlykey,MD5加密, 加密后和客户端得到的token
위 내용과 메인 시스템의 차이점은 Redis의 rediskey가 삭제되는 목적이 다르다는 것입니다. 하위 시스템 로그인
미들웨어 생성
일반 용어로 메소드에 액세스할 때 미들웨어 내용을 미리 검증한 후 액세스할 메소드에 액세스할 수 있습니다. create middlewarepublic function clearsession(Request $request){
$prefix=config('admin.route.prefix');
return redirect('/'.$prefix.'/auth/logout');
}
에 있습니다. app/Http/Middleware
아래에 SsoMiddleware.php
파일을 생성하고 app/Http/에 미들웨어를 추가하세요. Kernel.php
protected $routeMiddleware = [ ] 다음을 추가하세요
'middleware' => ['web', 'admin','SsoMiddleware'],
이제 미들웨어 app/Http/Middleware/SsoMiddleware.php
에 프로그램을 작성해 보세요. >handle 메소드를 사용합니다. 우리는 이 메소드에 로직을 작성합니다.
<?php namespace App\Http\Controllers\Api; use App\Http\Controllers\Controller; use Illuminate\Http\Request; use Illuminate\Support\Facades\Cache; use Illuminate\Support\Facades\Session; use Illuminate\Support\Facades\Redis; class SsoController extends Controller { public function ssoinfo(Request $request){ $data=array(); $data['username']=Session::get('user_login'); $data['time']=Redis::get('STRING_SINGLETOKEN_MAJOR_'. $data['username']); $data['token']=Redis::get('SINGLETOKEN_MAJOR_'.$data['username']); return redirect()->intended("http://activeadmin.rongdeji.com/zhuanshu/auth/login?username=".$data['username'].'&&time='.$data['time'].'&&token='.$data['token']); } }
위 미들웨어가 하는 일은: 첫 번째 판단 수준으로 사용자의 Session
에 있는 데이터를 가져오는 것입니다. 판정을 통과하면 두 번째 판정 단계로 들어가 먼저 token
을 가져오고 Redis
에 저장된 타임스탬프를 꺼내어 IP, 사용자 이름, 시간, 전용 키로 암호화합니다. MD5이며 클라이언트가 얻은 토큰<p></p>오류/프롬프트는 프롬프트 스타일이며 다운로드하려면 여기를 클릭해야 합니다. <p></p>clearsession() 메소드 지우기<p>rrreee<a href="https://www.php.cn/course/list/23.html" target="_blank"></a>라우팅 그룹</p> 🎜🎜로직 작성이 끝났습니다. 마지막 단계는 로그인 후 사용자 작업의 모든 단계를 제어하는 것입니다. 여기에는 라우팅 그룹이 필요합니다.🎜🎜/admin.php🎜rrreee🎜설정을 수정하세요. 단계 메인 시스템 Single Sign-On 하위 시스템 방식🎜rrreee🎜라우팅 바인딩 후 ssoinfo에 접속🎜🎜로그인 성공! ! ! 🎜🎜【관련 추천: 🎜laravel 동영상 튜토리얼🎜】🎜
위 내용은 laravel Single Sign-On 방법에 대한 자세한 설명의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!