discuz(dz) SSO（单点，同歩，异步）登录 --转
原文地址：http://fc-lamp.blog.163.com/blog/static/1745666872012762520123/
discuz(dz) SSO（单点，同歩，异步）登录
一般流程：
1 发起请求：
1 )登录请求到 localhost/member.php 初始化一些设置，然后调用source/module/member/member_logging.php(37行)。
2）在member_logging.php里实例化登录控制类(new logging_ctl 20行)，并调用其 on_login() 方法，logging_ctl 类在class_member.php 文件里。
3) 进入source/class/class_member.php文件在logging_ctl类的on_login()方法里进行登录操作，具体为：在108行调用userlogin()方法完成本地登录。如一切正常（$result ['status'] > 0）在149行调用setloginstatus()设置登录状态。
在走到153行，$ucsynlogin = $this->setting ['allowsynlogin'] ? uc_user_synlogin ( $_G ['uid'] ) : '';这句表明如果设置的单点登录，那么就进行其应用的登录认证，即调用“uc_user_synlogin() ”。
4）调用"uc_user_synlogin ()"方法，进入到uc_client/client.php文件，在"uc_user_synlogin ()"方法里又调用"uc_api_post()"方法(313行)，最终是使用socket 方式的向 localhost/uc_server(即 UC_API)/index.php发起请求。
5) 在 uc_server/index.php 里获取到控制器名($m = getgpc('m');)及控制器的方法($a = getgpc('a');)
然后在实例化控制器并调用相关方法(62行)，这里$m是user,$a是synlogin即为:
$control = new usercontrol();
$control->onsynlogin();
6) 进入usercontrol() 类所在文件：uc_client/control/user.php 在33行即为应用例表单点登录的通知方法(onsynlogin)。
我们可以看到，这里只是循环输出了一段JS代码，加载JS源码的 src=""'.$app['url'].'/api/uc.php......." 属性即为应用的URL地址，而UC的用户同歩登录的API地址即为：localhost/api/uc.php，后面带两个参数 一是时间戳time，二是code其值是由用户名，用户ID等组成的URL参数字符串被加密后的结果。
2 响应请求：
进行一些认证处理后，在api/uc.php 文件第 196行synlogin()方法里设置登录成功认证标识，即：设置"auth" COOKIE。
二 简单模拟
1 说明：
假设我有两个子域：http://ssoa.fc_lamp.com http://ssob.fc_lamp.com
当我从ssoa 登录时，ssob 就同歩登录了。
2 过程
由于这里我只是简单模拟，所以代码相当粗糙。
ssoa_index.php：
<?php
echo <<<HTML
<html>
<head>
<title>This is SSOA Page</title>
</head>
<p>
This is SSOA Page
</p>
</html>
HTML;
if(isset($_GET['a']) and $_GET['a']=='login')
{
//请求应用
echo <<<HTML
<p>Loing Success!!</p>
<script type="text/javascript" src="http://ssob.fc_lamp.com/index.php?a=login"></script>
HTML;
}
ssob_index.php:
<?php
if (isset ( $_GET ['a'] ) and $_GET ['a'] == 'login')
{
header ( 'P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"' );
setcookie ( 'myauth', 'test_success', time()+3600, '/' );
exit ( 1 );
}
echo <<<HTML
<html>
<head>
<title>This is SSOB Page</title>
</head>
<p>
This is SSOB Page
</p>
</html>
HTML;
//查看结果
if (isset ( $_COOKIE ['myauth'] ))
{
var_dump ( $_COOKIE ['myauth'] );
}
我们请求http://ssoa.fc_lamp.com/index.php?a=login
我们再来查看：http://ssob.fc_lamp.com/index.php
另：关于SESSION，COOKIE问题参看http://fc-lamp.blog.163.com/blog/static/17456668720111029280317/
discuz(dz) SSO（单点，同歩，异步）登录 --转的更多相关文章
- SSO单点登录、跨域重定向、跨域设置Cookie、京东单点登录实例分析
最近在研究SSO单点登录技术,其中有一种就是通过js的跨域设置cookie来达到单点登录目的的,下面就已京东商城为例来解释下跨域设置cookie的过程 涉及的关键知识点: 1.jquery ajax跨 ...
- 开发SSO单点登录需要注意的问题
一.单点登录系统开发需要注意的问题 1.单点登录系统需要支持jsonp请求? 单点登录系统主要是向其他系统提供用户身份验证服务,因此需要提供对外接口,而外部系统通过接口访问时,必然涉 ...
- 细说SSO单点登录
什么是SSO? 如果你已知道,请略过本节! SSO核心意义就一句话:一处登录,处处登录:一处注销,处处注销.即:在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统. 很多人容易把SS ...
- 使用 JSONP 实现简单的 SSO 单点登录
SSO 即 Single Sign On(单点登录). 一.二级域名之间的单点登录 不需要用到JSONP 或者 p3p 协议,直接使用 COOKIE 就行了,因为顶级域名相同就能实现 COOKIE ...
- CAS实现SSO单点登录原理
1. CAS 简介 1.1. What is CAS ? CAS ( Central Authentication Service ) 是 Yale 大学发起的一个企业级的.开源的项目,旨 ...
- 【SSO单点系列】（2）：CAS4.0 登录页的个性化定制
上一篇 [SSO单点系列](1):CAS环境的搭建介绍了CAS最简单环境的搭建,以及一个例子用来讲解CAS的一个最基础的用法. 今天主要是介绍如何对CAS登录页进行个性化定制. 一.开始 下图是 ...
- [sso] 单点登录认证流程
一.流程说明 第一步:访问cas过滤链接ssoLogin,拼凑定向到 CAS_SERVER 获取ticket的URL 第二步:CAS_SERVER校验用户信息,生成Ticket 第三步:重新定向到访问 ...
- php sso单点登录原理阐述
原理:就是用户登录了单点登录系统(sso)之后,就可以免登录形式进入相关系统: 实现: 点击登录跳转到SSO登录页面并带上当前应用的callback地址 登录成功后生成COOKIE并将COOKIE传给 ...
- SSO单点登录之跨域问题
第一次写博客,与大家共勉. 这里用到的原理其实非常简单,将cookie存在一个公共的站点的页面上就可以了,这里我们管那个站点叫主站S. 先说说所谓的跨域 环境1:a.xxx.com需要跟b.xxx.c ...
随机推荐
- 想要完全导入swc中的所有类
其实还有个这个办法.修改参数.-include-libraries library [...] 强制导入SWC文件中的所有类,不管是否曾使用过这个类 (((比如把swc文件放到src里,然后编译参数加 ...
- Accessor Search Implementation Details
[Accessor Search Implementation Details] Key-value coding attempts to use accessor methods to get an ...
- vim插件开发初步
[vim插件开发初步] 将如下代码存在helloworld.vim, 放在~/.vim/plugin目录下,插件即可生效.:w保存代码后, 用:source命令执行后,也可以使用Helloworld命 ...
- nyoj 119 士兵杀敌（三）（RMQ）
士兵杀敌(三) 时间限制:2000 ms | 内存限制:65535 KB 难度:5 描述 南将军统率着N个士兵,士兵分别编号为1~N,南将军经常爱拿某一段编号内杀敌数最高的人与杀敌数最低的人进 ...
- 关于iTunes11.1 不能刷自制固件的解决方案
由于iTunes升级到11.1后, 苹果在程序里限制了不允许刷自制固件, 所以想刷自制固件暂时只能降级iTunes到11.1版本之前, 这里提供iTunes 11.0.5 的下载地址: Windows ...
- HDU 1520Anniversary party（树型DP）
HDU 1520 Anniversary party 题目是说有N个人参加party,每个人有一个rating值(可以理解为权值)和一个up(上司的编号),为了保证party的趣味性,每一个人不可 ...
- UVaLive 7512 November 11th （思维漏洞）
题意:给定n*m个座椅,然后有b个是坏的,要做人,并且两个人不能相邻,问你最多坐多少人,最少坐多少人. 析:这个题其实并不难,只要当时一时没想清楚,结果就一直WA,就是最少的情况时,其实一个人可以占三 ...
- PowerDesigner 表视图修改
PowerDesigner中Table视图同时显示Code和Name,像下图这样的效果: 实现方法:Tools-Display Preference 转自:http://www.shaoqun.com ...
- Fragment实现底部选项卡切换效果
现在很多APP的样式都是底部选项卡做为首页的,实现这样的效果,我们一般有这样几种方式,第一,最屌丝的做法,我直接自定义选项卡视图,通过监听选项卡视图,逻辑控制内容页的切换,这样做的想法一般是反正这几个 ...
- JAX-RS入门 一 ：基础
简介 JAX-RS是一套用java实现REST服务的规范,提供了一些标注将一个资源类,一个POJOJava类,封装为Web资源.标注包括: @Path,标注资源类或方法的相对路径 @GET,@PUT, ...