单点登录sso 、cookie跨域

最新推荐文章于 2023-06-28 16:19:30 发布

weixin_30278311

最新推荐文章于 2023-06-28 16:19:30 发布

阅读量144

点赞数

CC 4.0 BY-SA版权

文章标签： php 数据库

原文链接：http://www.cnblogs.com/dzlffmx/p/4998546.html

本文深入探讨了Cookie在不同域名环境下的共享机制、权限限制及解决策略，包括子域名间的共享、主域名与子域名间的权限管理、第三方Cookie生成与IE权限配置。同时介绍了SSO单点登录的实现方式以及不同主域名间的登录共享机制，强调了在不同服务器上的会话状态管理。最后讨论了限制单一客户端登录的技术手段和在不同服务器环境下通过数据库或文件存储登录状态的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

setcookie();中的第五个参数是域名参数domain

这个参数如果是.domain.com那么这个cookie可以在主域名或者任意子域名都能够获取。相同域名下。子域名间可以相互共享。但是不相同的域名下不能直接共享。

不同（主）域名直接可以通过嵌套的方式生成cookie，通过A域名下的页面嵌套B域名下的连接，从而生成B域名的cookie。但是不能直接相互共享。

嵌套的方式在ie下可能会被阻止，不同的浏览器对第三方生成cookie是有着不同的权限的。因此用到p3p开启ie的权限允许第三方生成cookie

header('P3P: CP="CAO DSP COR CUR ADM DEV TAI PSA PSD IVAi IVDi CONi TELo OTPi OUR DELi SAMi OTRi UNRi PUBi IND PHY ONL UNI PUR FIN COM NAV INT DEM CNT STA POL HEA PRE GOV"');//p3p

sso单点登录

A登录之后，产生一个标示，带着这个标示去访问B（判断是否登录成功），再获取数据。

只要sessionid知道就可以去找链接池找到登录状态

相同域名下的子域名直接相对简单：

子域名下setcooke.php

<?php 
	//假如登录成功了
	//在子域名下生成一个共享cookie
	$gongxiang = "zhuliuyang";
	
	setcookie("gongxiang",$gongxiang,time()+3600,"/",".cs.com");//设置共享的cookie
	
	session_id($gongxiang);//设置session_id
	session_start();//开启 session
	$_SESSION['isLogin'] = '1';
	
	echo "set success";

主域名下判断是否登录

<?php 
if(isset($_COOKIE['gongxiang']) && $_COOKIE['gongxiang']!=false)
{
	session_id($_COOKIE['gongxiang']);//获取共享cookie并设置session_id
}
session_start();//开启session

echo "<pre>";
var_dump($_COOKIE);
var_dump($_SESSION);
echo "</pre>";

?>

　　运行结果：