Yii 同域名的单点登录 SSO实现

SSO (Single Sign-on) 顾名思义就是几个子项目共用一个登录点. 原理简单来说就是服务端session 共享, 客户端跨域cookies.

实现非常简单，protected/config/main.php中修改session配置即可

代码如下：

 $host = explode('.', $_SERVER["HTTP_HOST"]);
 if (count($host) > 2) {
     define('DOMAIN', $host[1] . '.' . $host[2]);
 } else {
     define('DOMAIN', $host[0] . '.' . $host[1]);
 }

 'components' => array(
         'user' => array(
             'allowAutoLogin' => true,
             'autoRenewCookie' => true,
 //            'class'=>'WebUser',
             'stateKeyPrefix'=>'xxx',
         ),
         'session' => array(
             'savePath' =>'C:\session_temp',  // dirname(__FILE__) . DIRECTORY_SEPARATOR . '..' . DIRECTORY_SEPARATOR . '..' . DIRECTORY_SEPARATOR . 'session_temp',   // 'C:\session_temp',  //
              'cookieParams' => array('domain' => '.' . DOMAIN, 'lifetime' => 0),
  ),
    *****

以上代码就是实现代码，Yii配置简单吧，

问题

一. 打开 'class'=>'WebUser', 报错

include(WebUser.php): failed to open stream: No such file or directory

这个是因为没有定义WebUser类， 在protected\components目录下新建WebUser.php，内容如下：

  <?php

 // this file must be stored in:
 // protected/components/WebUser.php

 class WebUser extends CWebUser {

 // Store model to not repeat query.
  private $UserLogin;

 // Return first name.
 // access it by Yii::app()->user->first_name
 function getFirst_Name(){
 $user = $this->loadUserLogin(Yii::app()->user->user_id);
 return $user->first_name;
 }  

 // This is a function that checks the field 'role'
 // in the User model to be equal to 1, that means it's admin
 // access it by Yii::app()->user->isAdmin()
 function isAdmin(){
 $user = $this->loadUser(Yii::app()->user->user_id);
 return intval($user->user_role_id) == 1;
 }

 // Load user model.
 protected function loadUserLogin($id=null)
 {
     if($this->UserLogin===null)
     {
         if($id!==null)
             $this->UserLogin=UserLogin::model()->findByPk($id);
     }
     return $this->UserLogin;
 }
 }?>

二 . 即使配置好，但子域名还是显示没有登录

这个是因为session保存的位置没有在同一个地方，将savePath改为同一个地方即可

修改前：

 'savePath' =>dirname(__FILE__) . DIRECTORY_SEPARATOR . '..' . DIRECTORY_SEPARATOR . '..' . DIRECTORY_SEPARATOR . 'session_temp', 

修改后：

    'savePath' =>'C:\session_temp',