基于PHP的sso单点登录实例

基本思路：

单点登录，需要一个授权中心，即上图中的auth.com。然后每个站点，还应该有自己的登录操作和登出操作。

我们一般登录操作可以分为以下2步：

1. 验证用户名和密码

2. 创建相关session

其实，sso单点登录就是把所有站点的第一步放在了授权中心里面，第二步还都是由每个站点完成。

比如，我们在站点A的某个页面点击登录，则跳转到授权中心（当前页面url作为get参数）。授权中心验证通过之后（第一步执行完成），调用所有站点的登录操作（使所有站点执行第二步）。在授权中心调用所有站点的登录操作，可以采用1. javascript标签的src引入；2. iframe框架引用；3. jsonp方式远程调用。在所有站点的登入操作完成以后，通过get参数中的url，跳转回站点A的该页面。此时，所有的站点就都登录完成了。登出操作的思路是类似的，只不过少了用户名和密码的验证而已。

bbs.com:

登入： bbs.com/index.php/login/login

登出： bbs.com/index.php/login/logout

space.com

登入： space.com/index.php/login/login

登出： space.com/index.php/login/logout

授权中心auth.com

首先，需要一个form，用来显示登录页面

auth.com/index.php/index/form

然后，需要验证用户名和密码，并对所有的站点，进行登入操作。

auth.com/index.php/index/login

最后，需要对所有的站点执行登出操作。

auth.com/index.php/index/logout

对所有站点执行登入操作（为站点种session）的核心代码：

<{foreach $loginList as $site}>
<script type="text/javascript" src="<{$site}>?token=<{$token}>"></script>
<{/foreach}>

即，通过外部引入文件的方式，执行所有站点的登入操作（也可用jsonp的方式）,我们可以看到传递了一个token参数，这个token参数是和用户id唯一对应的。每当用户在授权中心登录成功时，我们就对该用户生成一个token，并存入数据表。然后各个站点就可以通过token的值获取到相关用户信息。

（因为每次用户登录成功，都会更新token，所以采用这种方式相对安全一些）

对所有站点执行登出操作（销毁所有站点的session）的核心代码：

<{foreach $logoutList as $site}>
<script type="text/javascript" src="<{$site}>"></script>
<{/foreach}>

好了，说明就写到这里吧。下面放上代码下载地址和部署说明。

代码下载

http://download.csdn.net/detail/koastal/9534662

部署说明

配置相关虚拟主机

############auth.com配置
<VirtualHost 127.0.0.1:80>
DocumentRoot "D:\sso\auth"
ServerName auth.com
<Directory "D:\sso\auth">
Options FollowSymLinks
AllowOverride None
Order deny,allow
Require all granted
</Directory>
</VirtualHost>
############space.com配置
<VirtualHost 127.0.0.1:80>
DocumentRoot "D:\sso\space"
ServerName space.com
<Directory "D:\sso\space">
Options FollowSymLinks
AllowOverride None
Order deny,allow
Require all granted
</Directory>
</VirtualHost>
#############bbs.com配置
<VirtualHost 127.0.0.1:80>
DocumentRoot "D:\sso\bbs"
ServerName bbs.com
<Directory "D:\sso\bbs">
Options FollowSymLinks
AllowOverride None
Order deny,allow
Require all granted
</Directory>
</VirtualHost>

修改host，劫持域名

127.0.0.1       auth.com
127.0.0.1       space.com
127.0.0.1       bbs.com

数据库设置

本地使用的wamp环境，mysql用户名root，密码为空，数据库test，表名admin。

数据库配置可以在Model.php里面修改。

admin表结构

id	name	password	token