php网站单点登录--卷二(代理登录)-创新互联


  上一篇文章简单实现了子域名的session共享方式的单点登录,这篇文章用代理的方式实现不同域名下的单点同步登录,想要实现多域名登录就需要让用户的浏览器记录每个域名的cookie,那么必须要让浏览器请求一次这些主机,方法很简单在页面中加入其他域名的链接如

为正定等地区用户提供了全套网页设计制作服务,及正定网站建设行业解决方案。主营业务为成都网站设计、成都网站制作、正定网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!

<script type="text/javascript" src="http://domain"></script>一些浏览器默认不接受第三方的cookie写入,必须添加P3P HTTP header 来尝试;

知识点:

  1.src属性不受域名的限制。

  2.P3P 突破跨域。

实验域名:

  主域名:www.shenxn.com;其他域名:www.wangjun.com;www.xn.com

实验代码:

index.php

<?php

//程序主页面

session_start();

?>

<!DOCTYPE html>

<html>

<head>

<meta charset="UTF-8"/>

<title>sync login</title>

</head>

<body>

<?php if(empty($_SESSION['username'])):?>

hello,游客;请先<a href="http://www.shenxn.com/login.php">登录</a>

<?php else: ?>

hello,<?php echo $_SESSION['username']; ?>

<?php endif; ?>

</body>

</html>

login.php

<?php

//登录并且调整到代理页面

session_start();

if(!empty($_POST['username'])){

 require __DIR__.'/Des.php';

 $_SESSION['username'] = $_POST['username'];

 $redirect = 'http://www.shenxn.com/index.php';

 header('Location:http://www.shenxn.com/sync.php?redirect='.urlencode($redirect).'&code='.Des::encrypt($_POST['username'],'openpoor'));

 exit;

}

?>

<!DOCTYPE html>

<html>

<head>

<meta charset="UTF-8"/>

<title>sync login</title>

</head>

<body>

<form action="" method="post">

 <input type="text" name="username" placeholder="用户名"/>

 <input type="text" name="password" placeholder="密码"/>

 <input type="submit" value="登录"/>

</form>

</body>

</html>

sync.php

<?php

//通知其他域名主机登录

$redirect = empty($_GET['redirect']) ? 'www.shenxn.com' : $_GET['redirect'];

if(empty($_GET['code'])){

 header('Loaction:http://'.urldecode($redirect));

 exit;

}

$apps = array(

 'www.xn.com/slogin.php',

 'www.wangjun.com/slogin.php',

);

?>

<!DOCTYPE html>

<html>

<head>

<meta charset="UTF-8"/>

<?php foreach($apps as $v): ?>

<script type="text/javascript" src="http://<?php echo $v.'?code='.$_GET['code'] ?>"></script>

<?php endforeach; ?>

<title>pass port</title>

</head>

<body>

<script type="text/javascript">

window.onload=function(){

 location.replace('<?php echo $redirect; ?>');

}

</script>

</body>

</html>

slogin.php

<?php

//p3p生成cookie 并登录

session_start();

header('Content-Type:text/javascript; charset=utf-8');

if(!empty($_GET['code'])){

 require __DIR__.'/Des.php';

 $username = Des::decrypt($_GET['code'],'openpoor');

 var_dump($_GET['code']);

 if(!empty($username)){

  header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');

  $_SESSION['username'] = $username;

 }

}

Des.php

<?php

class Des{

 public static function encrypt($data,$key){

   $module=mcrypt_module_open('des','', MCRYPT_MODE_CBC,'');

   $key=substr(md5($key),0,mcrypt_enc_get_key_size($module));

   srand();

   $iv=mcrypt_create_iv(mcrypt_enc_get_iv_size($module), MCRYPT_RAND);

   mcrypt_generic_init($module,$key,$iv);

   $encrypted=$iv.mcrypt_generic($module,$data);

   mcrypt_generic_deinit($module);

   mcrypt_module_close($module);

   return md5($data).'_'.base64_encode($encrypted);

 }

 public static function decrypt($data,$key){

   $_data = explode('_',$data,2);

   if(count($_data)<2){

  return false;

   }

   $data = base64_decode($_data[1]);

   $module=mcrypt_module_open('des','', MCRYPT_MODE_CBC,'');

   $key=substr(md5($key),0,mcrypt_enc_get_key_size($module));

   $ivSize=mcrypt_enc_get_iv_size($module);

   $iv=substr($data,0,$ivSize);

   mcrypt_generic_init($module,$key,$iv);

   $decrypted=mdecrypt_generic($module,substr($data,$ivSize,strlen($data)));

   mcrypt_generic_deinit($module);

   mcrypt_module_close($module);

   $decrypted = rtrim($decrypted,"\0");

   if($_data[0]!=md5($decrypted)){

  return false;

   }

   return $decrypted;

 }

}

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。

文章名称:php网站单点登录--卷二(代理登录)-创新互联
URL分享:https://www.cdcxhl.com/article40/ppoho.html

成都网站建设公司_创新互联,为您提供微信公众号静态网站定制网站Google虚拟主机面包屑导航

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

网站建设网站维护公司