单点登录机制解析-优快云博客

本文详细解析了单点登录(Single Sign-On, SSO)的实现机制，通过PHP代码示例，介绍了如何生成并验证token，确保用户在不同应用间无缝切换而无需重复登录，提升了用户体验和安全性。

单点登录只需三步

操作检测
public function check_login($type = 1)
｛
$this->load(‘m_admin’);
$admin_uid = $this->getgpc(‘admin’, ‘S’);
$_token=$ this->_getcookie(’_admin_login_token’);
// var_dump($_token);die;
///检测
$t o k e n =$ this->db->getRow(“select token from web_admin where token=’”. $token."′");if(empty(_token."'"); if (empty($ token)) {
$this->msgbox(“此账号已被登录，请重新登录！”, ‘./myadmin.php?m=admin&c=login’);
}
｝
登录检测
public function check()
{
$t m p =$ _ENV[‘admin’]->admin_login( $u i d, m d 5 ($ pwd),2) ;
// var_dump($tmp[‘power’]);die;
$t=time(); // var_dump($ uid. $t); i f (! e m p t y ($ tmp)) {
$this−>setcookie(a′dminlogintoken′,this->_setcookie('_admin_login_token',$ uid.$t);
// $a a =$ this->_getcookie(’_admin_login_token’);
// var_dump($aa);die;
}
｝

生成token存数据库
public function admin_login( $u,$ p,$type=0)
{
$time=time(); // var_dump($ time);
$t o k e n =$ u. $time; // var_dump($ token);die;
$t h i s - > d b - > q u e r y (" u p d a t e " .$ this->table." set is_online=1,last_ip=’". $ip."′,lasttime=′".strval(date(′Y−m−dH:i:s′))."′,token=′".ip."',last_time='".strval(date('Y-m-d H:i:s'))."',token='".$ token."’ where uid like ‘".$u."’");
｝
其实思想简单点来说就是生成每一次登录都生成token值，分别存数据库和cookie，每次操作都检测当前cookie是否是数据库中存的值