小編給大家分享一下php如何實現(xiàn)單點登錄，希望大家閱讀完這篇文章后大所收獲，下面讓我們一起去探討吧！

我們提供的服務(wù)有：網(wǎng)站設(shè)計制作、成都網(wǎng)站設(shè)計、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、平利ssl等。為上1000家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的平利網(wǎng)站制作公司

php實現(xiàn)單點登錄的原理是：首先將信任存儲在客戶端的cookie中；然后進(jìn)一步驗證cookie即可。為了高效存儲大量臨時性的信任數(shù)據(jù)，可以采用類似與memcached的分布式緩存的方案。

單點登錄SSO（Single Sign On）說得簡單點就是在一個多系統(tǒng)共存的環(huán)境下，用戶在一處登錄后，就不用在其他系統(tǒng)中登錄，也就是用戶的一次登錄能得到其他所有系統(tǒng)的信任。

（相關(guān)推薦：php培訓(xùn)）

單點登錄在大型網(wǎng)站里使用得非常頻繁，例如像阿里巴巴這樣的網(wǎng)站，在網(wǎng)站的背后是成百上千的子系統(tǒng)，用戶一次操作或交易可能涉及到幾十個子系統(tǒng)的協(xié)作；

如果每個子系統(tǒng)都需要用戶認(rèn)證，不僅用戶會瘋掉，各子系統(tǒng)也會為這種重復(fù)認(rèn)證授權(quán)的邏輯搞瘋掉。

實現(xiàn)單點登錄說到底就是要解決如何產(chǎn)生和存儲那個信任，再就是其他系統(tǒng)如何驗證這個信任的有效性；

因此要點也就以下幾個：

1、存儲信任

2、驗證信任

只要解決了以上的問題，達(dá)到了開頭講得效果就可以說是SSO。

最簡單實現(xiàn)SSO的方法就是用Cookie，實現(xiàn)流程如下所示：

不難發(fā)現(xiàn)以上的方案是把信任存儲在客戶端的Cookie里，這種方法雖然實現(xiàn)方便但立馬會讓人質(zhì)疑兩個問題：

1、Cookie不安全

2、不能跨域免登

對于第一個問題一般都是通過加密Cookie來處理，第二個問題是硬傷，其實這種方案的思路的就是要把這個信任關(guān)系存儲在客戶端，要實現(xiàn)這個也不一定只能用Cookie，用flash也能解決，flash的Shared Object API就提供了存儲能力。

一般說來，大型系統(tǒng)會采取在服務(wù)端存儲信任關(guān)系的做法，實現(xiàn)流程如下所示：

以上方案就是要把信任關(guān)系存儲在單獨的SSO系統(tǒng)（暫且這么稱呼它）里，說起來只是簡單地從客戶端移到了服務(wù)端，但其中幾個問題需要重點解決：

1、如何高效存儲大量臨時性的信任數(shù)據(jù)

2、如何防止信息傳遞過程被篡改

3、如何讓SSO系統(tǒng)信任登錄系統(tǒng)和免登系統(tǒng)

對于第一個問題，一般可以采用類似與memcached的分布式緩存的方案，既能提供可擴(kuò)展數(shù)據(jù)量的機制，也能提供高效訪問。

對于第二個問題，一般采取數(shù)字簽名的方法，要么通過數(shù)字證書簽名，要么通過像md5的方式，這就需要SSO系統(tǒng)返回免登URL的時候?qū)π栩炞C的參數(shù)進(jìn)行md5加密，并帶上token一起返回；

最后需免登的系統(tǒng)進(jìn)行驗證信任關(guān)系的時候，需把這個token傳給SSO系統(tǒng)，SSO系統(tǒng)通過對token的驗證就可以辨別信息是否被改過。

對于最后一個問題，可以通過白名單來處理，說簡單點只有在白名單上的系統(tǒng)才能請求生產(chǎn)信任關(guān)系，同理只有在白名單上的系統(tǒng)才能被免登錄。

看完了這篇文章，相信你對php如何實現(xiàn)單點登錄有了一定的了解，想了解更多相關(guān)知識，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝各位的閱讀！

網(wǎng)站標(biāo)題：php如何實現(xiàn)單點登錄
本文來源：http://aaarwkj.com/article2/ggpiic.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、手機網(wǎng)站建設(shè)、App設(shè)計、App開發(fā)、網(wǎng)頁設(shè)計公司、網(wǎng)站設(shè)計

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)