php的sso單點登錄實現(xiàn)方法
本文實例講述了php的sso單點登錄實現(xiàn)方法。分享給大家供大家參考。具體分析如下:
這里詳細(xì)講到了幾點:
1、點擊登錄跳轉(zhuǎn)到SSO登錄頁面并帶上當(dāng)前應(yīng)用的callback地址
2、登錄成功后生成COOKIE并將COOKIE傳給callback地址
3、callback地址接收SSO的COOKIE并設(shè)置在當(dāng)前域下再跳回到應(yīng)用1即完成登錄
4、再在應(yīng)用程序需要登錄的地方嵌入一個iframe用來實時檢測登錄狀態(tài),代碼如下:
index.php 應(yīng)用程序頁面:
header('Content-Type:text/html; charset=utf-8');
$sso_address = 'http://XXXX.com/sso/login.php'; //你SSO所在的域名
$callback_address = 'http://'.$_SERVER['HTTP_HOST']
.str_replace('index.php','',$_SERVER['SCRIPT_NAME'])
.'callback.php'; //callback地址用于回調(diào)設(shè)置cookie
if(isset($_COOKIE['sign'])){
exit("歡迎您{$_COOKIE['sign']} <a href="login.php?logout">退出</a>");
}else{
echo '您還未登錄 <a href="'.$sso_address.'?callback='.$callback_address.'">點此登錄</a>';
}
?>
<iframe src="<?php echo $sso_address ?>?callback=<?php echo $callback_address ?>" frameborder="0" width="0" height="0"></iframe>
login.php SSO登錄頁面:
header('Content-Type:text/html; charset=utf-8');
if(isset($_GET['logout'])){
setcookie('sign','',-300);
unset($_GET['logout']);
header('location:index.php');
}
if(isset($_POST['username']) && isset($_POST['password'])){
setcookie('sign',$_POST['username'],0,'');
header("location:".$_POST['callback']."?sign={$_POST['username']}");
}
if(emptyempty($_COOKIE['sign'])){
?>
<form method="post">
<p>用戶名:<input type="text" name="username" /></p>
<p>密 碼:<input type="password" name="password" /></p>
<input type="hidden" name="callback" value="<?php echo $_GET['callback']; ?>" />
<input type="submit" value="登錄" />
</form>
<?php
}else{
$query = http_build_query($_COOKIE);
echo "系統(tǒng)檢測到您已登錄 {$_COOKIE['sign']} <a href="{$_GET['callback']}?{$query}">授權(quán)</a> <a href="?logout">退出</a>";
}
?>
callback.php 回調(diào)頁面用來設(shè)置跨域COOKIE:
header('Content-Type:text/html; charset=utf-8');
if(emptyempty($_GET)){
exit('您還未登錄');
}else{
foreach($_GET as $key=>$val){
setcookie($key,$val,0,'');
}
header("location:index.php");
}
?>
connect.php 用來檢測登錄狀態(tài)的頁面,內(nèi)嵌在頁面的iframe中:
header('Content-Type:text/html; charset=utf-8');
if(isset($_COOKIE['sign'])){
$callback = urldecode($_GET['callback']);unset($_GET['callback']);
$query = http_build_query($_COOKIE);
$callback = $callback."?{$query}";
}else{
exit;
}
?>
<html><script type="text/javascript">top.location.href="<?php echo $callback; ?>";</script></html>
希望本文所述對大家的php程序設(shè)計有所幫助。
- php實現(xiàn)的SSO單點登錄系統(tǒng)接入功能示例分析
- PHP簡單實現(xiàn)單點登錄功能示例
- SSO單點登錄的PHP實現(xiàn)方法(Laravel框架)
- PHP實現(xiàn)cookie跨域session共享的方法分析
- ThinkPHP框架實現(xiàn)session跨域問題的解決方法
- php中http與https跨域共享session的解決方法
- PHP關(guān)于IE下的iframe跨域?qū)е聅ession丟失問題解決方法
- PHP簡單實現(xiàn)HTTP和HTTPS跨域共享session解決辦法
- php實現(xiàn)多站點共用session實現(xiàn)單點登錄的方法詳解
相關(guān)文章
php模擬js函數(shù)unescape的函數(shù)代碼
php模擬js函數(shù)unescape的函數(shù)代碼,需要的朋友可以參考下2012-10-10PHP去除數(shù)組中重復(fù)的元素并按鍵名排序函數(shù)
用php實現(xiàn)的去除數(shù)組中重復(fù)的函數(shù)2008-08-08PHP的Yii框架中Model模型的學(xué)習(xí)教程
這篇文章主要介紹了PHP的Yii框架中Model模型的學(xué)習(xí)教程,Yii框架本身就顯龐大,所以模型類也就更加需要很好的編寫維護(hù),需要的朋友可以參考下2016-03-03使用PHPStorm+XDebug搭建單步調(diào)試環(huán)境
由于 PhpStorm 不像 Zend 公司為 Zend Studio 那樣配套集成了很多開發(fā)部件,包括解釋器、調(diào)試器、虛擬機(jī)、服務(wù)器、開發(fā)框架等等。因此,配置 PhpStorm 開發(fā)環(huán)境相對較繁瑣,有很多需要注意的地方。2017-11-11