PHP不到100行代码实现SSO单点登录
1、点击登录跳转到SSO登录页面并带上当前应用的callback地址
2、登录成功后生成COOKIE并将COOKIE传给callback地址
3、callback地址接收SSO的COOKIE并设置在当前域下再跳回到应用1即完成登录
4、再在应用程序需要登录的地方嵌入一个iframe用来实时检测登录状态
- <?php
- //index.php 应用程序页面
- header('Content-Type:text/html; charset=utf-8');
- $sso_address = 'http://2spaoku.com/sso/login.php'; //你SSO所在的域名
- $callback_address = 'http://'.$_SERVER['HTTP_HOST']
- .str_replace('index.php','',$_SERVER['SCRIPT_NAME'])
- .'callback.php'; //callback地址用于回调设置cookie
- if(isset($_COOKIE['sign'])){
- exit("欢迎您{$_COOKIE['sign']} <a href=\"login.php?logout\">退出</a>");
- }else{
- echo '您还未登录 <a href="'.$sso_address.'?callback='.$callback_address.'">点此登录</a>';
- }
- ?>
- <iframe src="<?php echo $sso_address ?>?callback=<?php echo $callback_address ?>" frameborder="0" width="0" height="0"></iframe>
复制代码
- <?php
- //login.php SSO登录页面
- header('Content-Type:text/html; charset=utf-8');
- if(isset($_GET['logout'])){
- setcookie('sign','',-300);
- unset($_GET['logout']);
- header('location:index.php');
- }
- if(isset($_POST['username']) && isset($_POST['password'])){
- setcookie('sign',$_POST['username'],0,'');
- header("location:".$_POST['callback']."?sign={$_POST['username']}");
- }
- if(empty($_COOKIE['sign'])){
- ?>
- <form method="post">
- <p>用户名：<input type="text" name="username" /></p>
- <p>密 码：<input type="password" name="password" /></p>
- <input type="hidden" name="callback" value="<?php echo $_GET['callback']; ?>" />
- <input type="submit" value="登录" />
- </form>
- <?php
- }else{
- $query = http_build_query($_COOKIE);
- echo "系统检测到您已登录 {$_COOKIE['sign']} <a href=\"{$_GET['callback']}?{$query}\">授权</a> <a href=\"?logout\">退出</a>";
- }
- ?>
复制代码
- <?php
- //callback.php 回调页面用来设置跨域COOKIE
- header('Content-Type:text/html; charset=utf-8');
- if(empty($_GET)){
- exit('您还未登录');
- }else{
- foreach($_GET as $key=>$val){
- setcookie($key,$val,0,'');
- }
- header("location:index.php");
- }
- ?>
复制代码
- <?php
- //connect.php 用来检测登录状态的页面，内嵌在页面的iframe中
- header('Content-Type:text/html; charset=utf-8');
- if(isset($_COOKIE['sign'])){
- $callback = urldecode($_GET['callback']);unset($_GET['callback']);
- $query = http_build_query($_COOKIE);
- $callback = $callback."?{$query}";
- }else{
- exit;
- }
- ?>
- <html><script type="text/javascript">top.location.href="<?php echo $callback; ?>";</script></html>
复制代码
演示地址：http://tmkook.com/blog/sso/
源文地址：http://tmkook.com/blog/archives/php-sso
PHP不到100行代码实现SSO单点登录的更多相关文章
- 【转】100行代码实现最简单的基于FFMPEG+SDL的视频播放器
FFMPEG工程浩大,可以参考的书籍又不是很多,因此很多刚学习FFMPEG的人常常感觉到无从下手.我刚接触FFMPEG的时候也感觉不知从何学起. 因此我把自己做项目过程中实现的一个非常简单的视频播放器 ...
- 100行代码实现现代版Router
原文:http://www.html-js.com/article/JavaScript-version-100-lines-of-code-to-achieve-a-modern-version ...
- 用JavaCV改写“100行代码实现最简单的基于FFMPEG+SDL的视频播放器 ”
FFMPEG的文档少,JavaCV的文档就更少了.从网上找到这篇100行代码实现最简单的基于FFMPEG+SDL的视频播放器.地址是http://blog.csdn.net/leixiaohua102 ...
- 100行代码实现最简单的基于FFMPEG+SDL的视频播放器（SDL1.x）【转】
转自:http://blog.csdn.net/leixiaohua1020/article/details/8652605 版权声明:本文为博主原创文章,未经博主允许不得转载. 目录(?)[-] ...
- 100行代码让您学会JavaScript原生的Proxy设计模式
面向对象设计里的设计模式之Proxy(代理)模式,相信很多朋友已经很熟悉了.比如我之前写过代理模式在Java中实现的两篇文章: Java代理设计模式(Proxy)的四种具体实现:静态代理和动态代理 J ...
- GuiLite 1.2 发布（希望通过这100+行代码来揭示：GuiLite的初始化，界面元素Layout，及消息映射的过程）
经过开发群的长期验证,我们发现:即使代码只有5千多行,也不意味着能够轻松弄懂代码意图.痛定思痛,我们发现:虽然每个函数都很简单(平均长度约为30行),可以逐个击破:但各个函数之间如何协作,却很难说明清 ...
- 【编程教室】PONG - 100行代码写一个弹球游戏
大家好,欢迎来到 Crossin的编程教室 ! 今天跟大家讲一讲:如何做游戏 游戏的主题是弹球游戏<PONG>,它是史上第一款街机游戏.因此选它作为我这个游戏开发系列的第一期主题. 游戏引 ...
- 100行代码实现HarmonyOS“画图”应用，eTS开发走起！
本期我们给大家带来的是"画图"应用开发者Rick的分享,希望能给你的HarmonyOS开发之旅带来启发~ 介绍 2021年的华为开发者大会(HDC2021)上,HarmonyOS ...
- oauth2.0实现sso单点登录的方式和相关代码
SSO介绍 什么是SSO 百科:SSO英文全称Single Sign On,单点登录.SSO是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统.它包括可以将这次主要的登录映射到其他 ...
随机推荐
- CreateFeatureClass 异常,尝试读取或写入受保护的内存 Access
在创建要素时出现如下异常,百思不得其解. 后经过多次试验,发现文件名改为其他的就可以了.自出的文件名为"第3条",后将文件名改为"A3"等,则可正常创建. 后再 ...
- ArcEngine 异常：field is not editable
字段不可编辑. Access数据库默认第一个字段为ID字段,不可修改.所以,在新建字段时,第一个字段为ObjectID字段,如果没有建立该字段,则把另外的字段作为 不可修改的ID字段,造成field ...
- https的了解
经常用支付宝,看到了https就查了一下. HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议. 简单讲是HTTP的安全版.即HTTP下加入SSL层, ...
- php运行模式的比较（转）
PHP运行模式有4钟:1)cgi 通用网关接口(Common Gateway Interface))2) fast-cgi 常驻 (long-live) 型的 CGI3) cli 命令行运行 ( ...
- twitter storm源码走读之8 -- TridentTopology创建过程详解
欢迎转载,转载请注明出处,徽沪一郎. 从用户层面来看TridentTopology,有两个重要的概念一是Stream,另一个是作用于Stream上的各种Operation.在实现层面来看,无论是str ...
- Javascript 笔记与总结（2-9）获取运行时的 style 对象
获取内存中(正在渲染)的 style 的值(非内联 style,obj.style 只能获得内联 style 的值),可以用 obj.currentStyle(低版本 IE 和 Opera 支持)和 ...
- Ecplise + Xdebug 一波三折终于能单步调试了
http://my.oschina.net/012345678/blog/152889 Ecplise + Xdebug 一波三折终于能单步调试了 发表于2年前(2013-08-15 15:50) ...
- QQ音乐的各种相关API
QQ音乐的各种相关API 分类: oc2014-01-29 15:34 2676人阅读 评论(2) 收藏 举报 基本上论坛里做在线音乐的都在用百度的API,进来发现百度的API不仅歌曲的质量不可以保证 ...
- 设计模式学习系列9 外观模式Facade
1.概述 自己卖了一辆越野自行车,但毕竟不是自己定制的,买回来之后可能需要更改一下脚蹬,座皮,里程计数器或者刹车系统,假如将自行车看做一个整体系统,对我们而言使用的是自行车,然后我们对自己车构件的修改 ...
- SHELL 中的重定向和管道
1. 什么叫重定向将输入或输出重新指定到别的位置. 2. 重定向输出2.1.命令执行数据流文件/设备---- 标准输入 -->命令 --- 标准输出 -->文件/设备 ...