全面解析Yii2跨域的SSO登陆逻辑

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了全面解析Yii2跨域的SSO登陆逻辑，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6999字，纯文字阅读大概需要10分钟。

内容图文

简述

本文章是我对Yii2如何实现SSO登陆做一个全面的逻辑解析。事实上，在此之前我也写过两篇文章关于SSO登录的实现方式以及进一步优化，包括这篇文章也都是介绍Yii2的SSO登录，逐步优化不断总结与分享，目的就是要把Yii2的SSO登录功能尽可能的做到极致，从程序开发的灵活性角度去思考问题，把一切潜在的局限扼杀在摇篮中。

实现步骤

1、在commonconfigmain.php文件配置如下：

 [        'user' => [                        'identityClass' => 'login\models\User',            'enableAutoLogin' => true,            'identityCookie' => ['name' => '_identity', 'httpOnly' => true,'domain' => '.' . DOMAIN],            // 'returnUrl'=>'//' . DOMAIN_HOME,        ],                'session' => [                       'cookieParams' => ['domain' => '.' . DOMAIN, 'lifetime' => 0],                        'timeout' => 24*3600*30,        ],

2、新建一个login模块，然后打开commonconfigbootstrap.php加下这么一段代码：

Yii::setAlias('login', dirname(dirname(__DIR__)) . '/login'); //增加自定义目录结构

3、在loginconfigmain.php里修改 urlManager，改成下面这样子：

        'urlManager' => [            'class' => 'common\components\MutilpleDomainUrlManager',            'domains' => [                'crm' => '//' . DOMAIN_CRM,                'admin' => '//' . DOMAIN_ADMIN,                'hr' => '//' . DOMAIN_HR,                'oa' => '//' . DOMAIN_OA,                'frontend' => '//' . DOMAIN_FRONTEND,                'backend' => '//' . DOMAIN_BACKEND,            //     'img' => '//' . DOMAIN_IMG,                'api' => '//' . DOMAIN_API,                'login' => '//' . DOMAIN_LOGIN,            ],            //'baseUrl' => 'http://'.DOMAIN_LOGIN.'?redirectURL=http://'.DOMAIN_HOME,            'showScriptName' => false,            'enablePrettyUrl' => true,  //美化URL            'enableStrictParsing' => true, //设置有无‘s’;              // 'suffix' => ".php",              'rules' => [ '' => 'site/login',                        // 如果没有这里，则访问域名不能直接打开默认Action (去除URL的“site/login”)             ]           ],

4、补充第3步骤缺少的MutilpleDomainUrlManager.php文件MutilpleDomainUrlManager.php，这个文件按照我给你们的命名空间存放。

getBaseUrl();        if ($domain) {            if (!isset($this->domains[$domain])) {                throw new \yii\base\InvalidConfigException('Please configure UrlManager of domain "' . $domain . '".');            }            $this->setBaseUrl($this->domains[$domain]);        }        $url = parent::createUrl($params);        $this->setBaseUrl($bak);        return $url;    }}

注释：用于获取domain url。5、修改login模块下的SiteController.php Login方法

    //登录    public function actionLogin()    {            //获取当前的URL        $URL=Yii::$app->request->getHostInfo().Yii::$app->request->url;        $URL1='http://'.DOMAIN_CRM;         $redirectURL=Yii::$app->request->get('redirectURL');         $redirectURL1='http://'.DOMAIN_LOGIN;         $model = new LoginForm();        TagDependency::invalidate(Yii::$app->cache, ['Session:'.Yii::$app->session->id]);         //验证是否已登录，非空为登录        if (!\Yii::$app->user->isGuest) {             if(!empty($redirectURL)){                $this->actionLogout();//强制性退出登录                               return $this->redirect($URL);           }else{                 //redirectURL不存在时，提交表单判断                if($this->siteLogin){                        if ($model->load(Yii::$app->request->post()) && $model->login()) {                        //判断该账号是否禁止登录                        if(empty($t_status=$model->user->attributes['t_status']) && $t_status==0){                            return $this->error($redirectURL1,[Yii::t('yii','The account is prohibited from logging in, please contact the administrator!')]);                       }else{                             if(empty($redirectURL)) return $this->redirect($URL1,301);                             return $this->redirect($redirectURL,301);                        }                              } else {                         return $this->renderPartial('login', [                            'model' => $model,                        ]);                    }                }else{                     return $this->goHome();                }             }          } else {            //redirectURL存在时，提交表单判断            if ($model->load(Yii::$app->request->post()) && $model->login()) {                      //判断该账号是否禁止登录                 if(empty($t_status=$model->user->attributes['t_status']) && $t_status==0){                     if(empty($redirectURL)){                        return $this->error($redirectURL1,[Yii::t('yii','The account is prohibited from logging in, please contact the administrator!')]);                    }                    return $this->error($URL,[Yii::t('yii','The account is prohibited from logging in, please contact the administrator!')]);                 }else{                     if(empty($redirectURL)) return $this->redirect($URL1,301);                                    return $this->redirect($redirectURL,301);                 }                    } else {                   return $this->renderPartial('login', [                    'model' => $model,                ]);            }        }    }

6、修改frontend模块下的SiteController.php Login方法

 public function actionLogin()    {          //获取上一个URL        $URL=Yii::$app->request->getHostInfo().Yii::$app->user->getReturnUrl();          if (!\Yii::$app->user->isGuest) {             return $this->redirect('http://'.DOMAIN_LOGIN.'?redirectURL='.$URL);        }        $model = new LoginForm();        if ($model->load(Yii::$app->request->post()) && $model->login()) {             return $this->goBack();        } else {             if(!empty($URL)){                 return $this->redirect('http://'.DOMAIN_LOGIN.'?redirectURL='.$URL);            }else{                 return $this->renderPartial('login', [                                'model' => $model,                            ]);            }        }    }

7、在frontendviewsdefaultlayoutsmain.php的顶部加入下面代码

$redirectURL='http://'.DOMAIN_LOGIN.'?redirectURL='.Yii::$app->request->getHostInfo().Yii::$app->request->url;

8、最后在退出的a标签这么输出。

注：在其它模块如:backend、crm等等当中仿造我这frontend的实现思路改改，即可实现整个项目的SSO登录机制。

提醒注意

1、在第1步骤中，动态获取无www的域名，此步骤必须做域名的判断处理，比如：www.xxx.com,www.xxx.com.cn,www.xxx.com:8099等这些可能出现的域名，以保证域名都能使用实现登录退出的机制。

2、在第5步骤和第7步骤中，使用Yii2自带的方法Yii::$app->request->getHostInfo().Yii::$app->request->url获取当前的url,是比较方便且高效的一种做法，能降低代码的冗余。

3、在第6步骤中的frontend模块下的SiteController.php Login方法里，用Yii2自带的方法Yii::$app->request->getHostInfo().Yii::$app->user->getReturnUrl()获取上一个url，这里必须特别注意是获取“上一个url”而不是当前的url，获取当前的url就变成了login.xxx.com了，这是不对的。

内容总结

以上是互联网集市为您收集整理的全面解析Yii2跨域的SSO登陆逻辑全部内容，希望文章能够帮你解决全面解析Yii2跨域的SSO登陆逻辑所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/208538.html

来源：【匿名】

【上一篇】Thinkphp如何调用数据库中表前缀不同的数据表【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【全面解析Yii2跨域的SSO登陆逻辑】教程文章相关的互联网学习教程文章

FastCGI sent in stderr: "PHP message: PHP Fatal error: Cannot use ‘Object‘ as class name as it is reserved in /home/leo/htdocs/oa/vendor/yiisoft/yii2/base/Object.php on line 77这个错误是yii2框架的错误了。也就是说不能使用Object作为类名。因为之前的PHP7和PHP5.6版本运行都没有错误，所以应该是更新了PHP版本的原因。再来看看PHP 7.0.2 Beta 3版本的新特性：最后一条，在任何情况下都不再允许使用object作为类...

Yii2 PHPExcel在linux环境下导出报500错误【代码】

断点调试后发现是因为这句报错header(‘Content-Type : application/vnd.ms-excel‘);删除后正常输出下载原文：https://www.cnblogs.com/fpcing/p/10364348.html

Yii2 在php 7.2环境下运行，提示 Cannot use ‘Object’ as class name【代码】

出错原因是:Object是php7.2中的保留类名，不可以使用Object作为类的名称。The object name was previously soft-reserved in PHP 7.0. This is now hard-reserved, prohibiting it from being used as a class, trait, or interface name.执行composer update更新 Yii2的版本.从Object.php文件的注释(在本地中的路径是vendor/yiisoft/yii2/base/Object.php)，从 Yii2 2.0.13版本开始，已经弃用了 Object类，使用BaseObject 进行代替...

php的数据库操作（微擎，tp，yii2）【代码】

微擎数据库操作关键字查询pdo_get pdo_getcolumn pdo_getall pdo_getslice pdo_fetchcolumn pdo_fetchall 示例： array | boolean pdo_get($tablename, $condition = array(), $fields = array());//表名，条件，字段关键字增加pdo_insert示例：$result = pdo_insert($tablename,$insert_data);//表名，要插入的数据（数组形式）关键字修改pdo_update 示例：$result = pdo_update($tablename,$update_data,$condition);//表名...

设计模式-yii2或者php中，关于事件与行为

我们在做项目的时候，怎么去判断这一PHP类，作为事件还是行为呢？大家又是怎么理解这两个设计模式的使用的？欢迎大家给出自己的见解，我们一起讨论！回复内容：我们在做项目的时候，怎么去判断这一PHP类，作为事件还是行为呢？大家又是怎么理解这两个设计模式的使用的？欢迎大家给出自己的见解，我们一起讨论！行为是事件的组合包，当把一个行为attach到一个Component时，其实是把该Behavior对下下注册的Events添加到当前对象．

yii2缓存的介绍和使用yii2.0中文手册yii2.0教程yii中文手册

作者：白狼出处：http://www.manks.top/yii2_cache.html 本文版权归作者，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。一个好的框架是肯定离不开缓存的使用，相反，一个没有缓存的框架也肯定不是一个好框架，好像是一个意思，不管了，我们先来看看yii2中是如何使用缓存的吧。又是到我们第一步操作的时候了，我们先来配置组件。方便起见，我们的缓存组件配置在comm...

浅析Yii2缓存的使用

一个好的框架是肯定离不开缓存的使用，相反，一个没有缓存的框架也肯定不是一个好框架，好像是一个意思，不管了，我们先来看看yii2中是如何使用缓存的吧。又是到我们第一步操作的时候了，我们先来配置组件。方便起见，我们的缓存组件配置在common\config\main.php文件，先来简单配置下文件缓存components => [ cache => [ class => yii\caching\FileCache, cachePath => @runtime/cache2, ], ],所谓的文件缓存，其实就是把我们...

Yii2框架的csrf验证原理分析及token缓存解决方案

本文主要分三个部分，首先简单介绍csrf，接着对照源码重点分析一下yii框架的验证原理，最后针对页面缓存导致的token被缓存提出一种可行的方案。涉及的知识点会作为附录附于文末。感兴趣的朋友了解一下吧。1.CSRF描述CSRF全称为“Cross-Site Request Forgery”，是在用户合法的SESSION内发起的攻击。黑客通过在网页中嵌入Web恶意请求代码，并诱使受害者访问该页面，当页面被访问后，请求在受害者不知情的情况下以受害者的合法身份发...

什么是yii2的缓存依赖？如何使用缓存依赖？

本篇文章给大家带来的内容是介绍什么是yii2的缓存依赖？如何使用缓存依赖？有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。概述缓存是Yii2的强大特性之一，合理使用缓存技术可以有效地减小服务器的访问压力。Yii2最基本的缓存包括数据缓存、片段缓存、页面缓存和HTTP缓存，这部分内容在官方文档中有更加详细的说明，这里不再赘述，如有需要可以参考Yii2官方开发文档中的缓存部分。页面缓存数据缓存与片段缓存都是...

如何使用yii2的缓存依赖特性（代码示例）

本篇文章给大家带来的内容是关于如何使用yii2的缓存依赖特性（代码示例），有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。缓存是Yii2的强大特性之一，合理使用缓存技术可以有效地减小服务器的访问压力。Yii2最基本的缓存包括数据缓存、片段缓存、页面缓存和HTTP缓存，这部分内容在官方文档中有更加详细的说明，这里不再赘述，如有需要可以参考Yii2官方开发文档中的缓存部分。页面缓存数据缓存与片段缓存都是针对...

浅析Yii2缓存的使用_PHP

Yii2 一个好的框架是肯定离不开缓存的使用，相反，一个没有缓存的框架也肯定不是一个好框架，好像是一个意思，不管了，我们先来看看yii2中是如何使用缓存的吧。又是到我们第一步操作的时候了，我们先来配置组件。方便起见，我们的缓存组件配置在common\config\main.php文件，先来简单配置下文件缓存components => [ cache => [ class => yii\caching\FileCache, cachePath => @runtime/cache2, ], ],所谓的文件缓存，其实就...

yii2缓存的介绍和使用，yii2缓存介绍使用_PHP教程

yii2缓存的介绍和使用，yii2缓存介绍使用作者：白狼出处：http://www.manks.top/yii2_cache.html 本文版权归作者，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。一个好的框架是肯定离不开缓存的使用，相反，一个没有缓存的框架也肯定不是一个好框架，好像是一个意思，不管了，我们先来看看yii2中是如何使用缓存的吧。又是到我们第一步操作的时候了，我们先来配置...

浅析Yii2缓存的使用，浅析Yii2缓存使用_PHP教程

浅析Yii2缓存的使用，浅析Yii2缓存使用一个好的框架是肯定离不开缓存的使用，相反，一个没有缓存的框架也肯定不是一个好框架，好像是一个意思，不管了，我们先来看看yii2中是如何使用缓存的吧。又是到我们第一步操作的时候了，我们先来配置组件。方便起见，我们的缓存组件配置在common\config\main.php文件，先来简单配置下文件缓存 components => [ cache => [ class => yii\caching\FileCache, cachePath => @runtime/cache...

yii2框架怎么设置缓存【代码】【图】

具体方法如下：（相关推荐：yii）首先来配置组件。方便起见，我们的缓存组件配置在common\config\main.php文件，先来简单配置下文件缓存components => [ cache => [ class => yii\caching\FileCache, cachePath => @runtime/cache2, ], ],默认的缓存路径是@app\runtime\cache目录下，如果你想要修改缓存路径，可以像上面配置一样，配置下cachePath即可我们直接来操作看看$cache = Yii::$app->cache; $data = $cache->get(cache_d...

yii2框架怎么设置缓存【代码】【图】

首页 / PHP / 全面解析Yii2跨域的SSO登陆逻辑

全面解析Yii2跨域的SSO登陆逻辑

内容导读

内容图文

简述

实现步骤

提醒注意

内容总结

内容备注

内容手机端

【全面解析Yii2跨域的SSO登陆逻辑】教程文章相关的互联网学习教程文章

php7.2版本+yii2会报错【图】

Yii2 PHPExcel在linux环境下导出报500错误【代码】

Yii2 在php 7.2环境下运行，提示 Cannot use ‘Object’ as class name【代码】

php的数据库操作（微擎，tp，yii2）【代码】

设计模式-yii2或者php中，关于事件与行为

yii2缓存的介绍和使用yii2.0中文手册yii2.0教程yii中文手册

浅析Yii2缓存的使用

Yii2框架的csrf验证原理分析及token缓存解决方案

什么是yii2的缓存依赖？如何使用缓存依赖？

如何使用yii2的缓存依赖特性（代码示例）

浅析Yii2缓存的使用_PHP

yii2缓存的介绍和使用，yii2缓存介绍使用_PHP教程

浅析Yii2缓存的使用，浅析Yii2缓存使用_PHP教程

yii2框架怎么设置缓存【代码】【图】

yii2框架怎么设置缓存【代码】【图】

SSO - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程