建站
咨询
售后
建站咨询
上一篇文章简单实现了子域名的session共享方式的单点登录，这篇文章用代理的方式实现不同域名下的单点同步登录,想要实现多域名登录就需要让用户的浏览器记录每个域名的cookie,那么必须要让浏览器请求一次这些主机,方法很简单在页面中加入其他域名的链接如
一些浏览器默认不接受第三方的cookie写入,必须添加P3P HTTP header 来尝试;
知识点：
1.src属性不受域名的限制。
2.P3P 突破跨域。
实验域名：
主域名：www.shenxn.com；其他域名：www.wangjun.com；www.xn.com
实验代码：
index.php
//程序主页面
session_start();
?>
hello,游客;请先登录
hello,
login.php
//登录并且调整到代理页面
session_start();
if(!empty($_POST['username'])){
require __DIR__.'/Des.php';
$_SESSION['username'] = $_POST['username'];
$redirect = 'http://www.shenxn.com/index.php';
header('Location:http://www.shenxn.com/sync.php?redirect='.urlencode($redirect).'&code='.Des::encrypt($_POST['username'],'openpoor'));
exit;
}
?>
sync.php
//通知其他域名主机登录
$redirect = empty($_GET['redirect']) ? 'www.shenxn.com' : $_GET['redirect'];
if(empty($_GET['code'])){
header('Loaction:http://'.urldecode($redirect));
exit;
}
$apps = array(
'www.xn.com/slogin.php',
'www.wangjun.com/slogin.php',
);
?>
slogin.php
//p3p生成cookie 并登录
session_start();
header('Content-Type:text/javascript; charset=utf-8');
if(!empty($_GET['code'])){
require __DIR__.'/Des.php';
$username = Des::decrypt($_GET['code'],'openpoor');
var_dump($_GET['code']);
if(!empty($username)){
header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');
$_SESSION['username'] = $username;
}
}
Des.php
class Des{
public static function encrypt($data,$key){
$module=mcrypt_module_open('des','', MCRYPT_MODE_CBC,'');
$key=substr(md5($key),0,mcrypt_enc_get_key_size($module));
srand();
$iv=mcrypt_create_iv(mcrypt_enc_get_iv_size($module), MCRYPT_RAND);
mcrypt_generic_init($module,$key,$iv);
$encrypted=$iv.mcrypt_generic($module,$data);
mcrypt_generic_deinit($module);
mcrypt_module_close($module);
return md5($data).'_'.base64_encode($encrypted);
}
public static function decrypt($data,$key){
$_data = explode('_',$data,2);
if(count($_data)<2){
return false;
}
$data = base64_decode($_data[1]);
$module=mcrypt_module_open('des','', MCRYPT_MODE_CBC,'');
$key=substr(md5($key),0,mcrypt_enc_get_key_size($module));
$ivSize=mcrypt_enc_get_iv_size($module);
$iv=substr($data,0,$ivSize);
mcrypt_generic_init($module,$key,$iv);
$decrypted=mdecrypt_generic($module,substr($data,$ivSize,strlen($data)));
mcrypt_generic_deinit($module);
mcrypt_module_close($module);
$decrypted = rtrim($decrypted,"\0");
if($_data[0]!=md5($decrypted)){
return false;
}
return $decrypted;
}
}
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
当前题目：php网站单点登录--卷二（代理登录）-创新互联
网址分享：http://scgulin.cn/article/ppoho.html
