php通过统一发放tickets实现单点登陆SSO功能
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了php通过统一发放tickets实现单点登陆SSO功能，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4960字，纯文字阅读大概需要8分钟。
内容图文
站点a,站点b,站点c，分别跨域，站点b当做统一认证中心，站点a,站点c登录请求转发到站点b,站点b当做统一登录，注册中心，也称第三方身份认证中心；用户从不同站点登录到第三方认证中心，完成登录验证后，会生成一个包含用户登录信息的加密key,并且生成多个不同子应用的带加密key的引导页面，用户可以自由选择进入子应用引导页，完成子页面认证，从而无需分别登录子应用的登陆入口了，看效果：
通过a站点登录，登录成功后进入第三方登录引导界面：
通过按钮，附加统一的key,进入a站引导中心
通过按钮，附加统一的key,进入c站引导中心
已经实现b站点代理登陆，实现a,c站点登陆了，只要b中心，添加多个子站点列表，就可以实现一个登录，注册中心，一个key实现所有子应用自动登陆，替代了传统子应用单独登陆的问题，简化了用户操作流程！
公共函数
<?php
function chksecret($secret){
$key=decode($secret);
$arr = explode(",",$key);
if(isset($arr[3]) && $arr[3]=="verifyok"){
$_SESSION['username']=$arr[1];
$_SESSION['login']=$arr[3];
}else{
$url=gethost();
echo "<script>alert('登陆失败！');window.location.href='".$url."';</script>";
}
}
function gethost(){
return "http://".$_SERVER['HTTP_HOST'];
}
function chklogin(){
if(isset($_SESSION['login']) && $_SESSION['login']=='verifyok'){
}else{
$host=gethost();
header("location:$host");
}
}
function decode($string = '', $skey = 'lmj951753') {
$strArr = str_split(str_replace(array('O0O0O', 'o000o', 'oo00o'), array('=', '+', '/'), $string), 2);
$strCount = count($strArr);
foreach (str_split($skey) as $key => $value)
$key <= $strCount && $strArr[$key][1] === $value && $strArr[$key] = $strArr[$key][0];
return base64_decode(join('', $strArr));
}
function encode($string = '', $skey = 'lmj951753') {
$strArr = str_split(base64_encode($string));
$strCount = count($strArr);
foreach (str_split($skey) as $key => $value)
$key < $strCount && $strArr[$key].=$value;
return str_replace(array('=', '+', '/'), array('O0O0O', 'o000o', 'oo00o'), join('', $strArr));
}
?>
a站登录入口：
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en"> <head> <meta http-equiv="Content-Type" content="text/html;charset=UTF-8"> <title>a站点</title> </head> <body> <h1>这是a站</h1> <div> <form action="http://www.b.com/ssologin.php" method="post"> <p>用户名：<input type="text" name="username" /></p> <p>密 码：<input type="text" name="password" /></p> <p><input type="submit" name='btn' value="登陆"/></p> </form> </div> </body> </html>
a站引导页：
<?php
require_once('function.php');
session_start();
$secret=isset($_GET['key'])?trim($_GET['key']):'';
if($secret){
chksecret($secret);
}else{
chklogin();
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<meta http-equiv="Content-Type" content="text/html;charset=UTF-8">
<title>登陆引导中心</title>
</head>
<body>
<p>欢迎回来！这里是A站点<?php echo $_SESSION['username'] ?></p>
<p><a href='http://www.a.com/admin.php'>管理中心
</a> <a href='http://www.a.com/logout.php'>退出</a>
</p>
</body>
</html>
sso登陆中心：
<?php
header("Content-type:text/html;charset=utf-8");
$refer=$_SERVER['HTTP_REFERER'];
$username=isset($_POST['username'])?trim($_POST['username']):'';
$password=isset($_POST['password'])?trim($_POST['password']):'';
if(empty($username) || empty($password)){
goback($refer);
}
$application=array(//根据子站点需要，添加应用列表
array('name'=>'进入A应用','url'=>'http://www.a.com/'),
array('name'=>'进入C应用','url'=>'http://www.c.com/')
);
if($username=="admin" && $password=="123456"){
$str=time().','.$username.",".$password.",verifyok,".$refer;
$key=encode($str);
echo "登陆成功！".$username.'<br/>';
foreach ($application as $k => $v) {
if($refer==$v['url']){
echo "<a target='_blank' style='color:red;font-weight:bold' href='".$v['url']."home.php?key=$key'>".$v['name']."</a> ";
}else{
echo "<a target='_blank' href='".$v['url']."home.php?key=$key'>".$v['name']."</a> ";
}
}
}else{
echo "<script>alert('登陆失败！');history.go(-1);</script>";
exit();
}
function goback($refer){
header("Location:$refer");
exit();
}
function decode($string = '', $skey = 'lmj951753') {
$strArr = str_split(str_replace(array('O0O0O', 'o000o', 'oo00o'), array('=', '+', '/'), $string), 2);
$strCount = count($strArr);
foreach (str_split($skey) as $key => $value)
$key <= $strCount && $strArr[$key][1] === $value && $strArr[$key] = $strArr[$key][0];
return base64_decode(join('', $strArr));
}
function encode($string = '', $skey = 'lmj951753') {
$strArr = str_split(base64_encode($string));
$strCount = count($strArr);
foreach (str_split($skey) as $key => $value)
$key < $strCount && $strArr[$key].=$value;
return str_replace(array('=', '+', '/'), array('O0O0O', 'o000o', 'oo00o'), join('', $strArr));
}
?>c站作为子站点和a站逻辑结构差不多，就不列举了，一个简单的基于php实现的sso登陆认证就完成了
原文：http://blog.csdn.net/zhangfei8625/article/details/45564631
内容总结
以上是互联网集市为您收集整理的php通过统一发放tickets实现单点登陆SSO功能全部内容，希望文章能够帮你解决php通过统一发放tickets实现单点登陆SSO功能所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。