discuz(dz) SSO（单点，同歩，异步）登录 --转

原文地址：http://fc-lamp.blog.163.com/blog/static/1745666872012762520123/

discuz(dz) SSO（单点，同歩，异步）登录

一般流程：

1 发起请求：

1 )登录请求到 localhost/member.php 初始化一些设置，然后调用source/module/member/member_logging.php(37行)。

2）在member_logging.php里实例化登录控制类(new logging_ctl 20行)，并调用其 on_login() 方法，logging_ctl 类在class_member.php 文件里。

3) 进入source/class/class_member.php文件在logging_ctl类的on_login()方法里进行登录操作，具体为：在108行调用userlogin()方法完成本地登录。如一切正常（$result ['status'] > 0）在149行调用setloginstatus()设置登录状态。

在走到153行，$ucsynlogin = $this->setting ['allowsynlogin'] ? uc_user_synlogin ( $_G ['uid'] ) : '';这句表明如果设置的单点登录，那么就进行其应用的登录认证，即调用“uc_user_synlogin() ”。

4）调用"uc_user_synlogin ()"方法，进入到uc_client/client.php文件，在"uc_user_synlogin ()"方法里又调用"uc_api_post()"方法(313行)，最终是使用socket 方式的向 localhost/uc_server(即 UC_API)/index.php发起请求。

5) 在 uc_server/index.php 里获取到控制器名($m = getgpc('m');)及控制器的方法($a = getgpc('a');)

然后在实例化控制器并调用相关方法(62行)，这里$m是user,$a是synlogin即为:

$control = new usercontrol();

$control->onsynlogin();

6) 进入usercontrol() 类所在文件：uc_client/control/user.php 在33行即为应用例表单点登录的通知方法(onsynlogin)。

我们可以看到，这里只是循环输出了一段JS代码，加载JS源码的 src=""'.$app['url'].'/api/uc.php......." 属性即为应用的URL地址，而UC的用户同歩登录的API地址即为：localhost/api/uc.php，后面带两个参数一是时间戳time，二是code其值是由用户名，用户ID等组成的URL参数字符串被加密后的结果。

2 响应请求：

进行一些认证处理后，在api/uc.php 文件第 196行synlogin()方法里设置登录成功认证标识，即：设置"auth" COOKIE。

二简单模拟

1 说明：

假设我有两个子域：http://ssoa.fc_lamp.com http://ssob.fc_lamp.com

当我从ssoa 登录时，ssob 就同歩登录了。

2 过程

由于这里我只是简单模拟，所以代码相当粗糙。

ssoa_index.php：

<?php

echo <<<HTML

<html>

<head>

</head>

<p>

This is SSOA Page

</p>

</html>

HTML;

if(isset($_GET['a']) and $_GET['a']=='login')

{

//请求应用

echo <<<HTML

<p>Loing Success!!</p>

HTML;

}

ssob_index.php:

<?php

if (isset ( $_GET ['a'] ) and $_GET ['a'] == 'login')

{

header ( 'P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"' );

setcookie ( 'myauth', 'test_success', time()+3600, '/' );

exit ( 1 );

}

echo <<<HTML

<html>

<head>

</head>

<p>

This is SSOB Page

</p>

</html>

HTML;

//查看结果

if (isset ( $_COOKIE ['myauth'] ))

{

var_dump ( $_COOKIE ['myauth'] );

}

我们请求http://ssoa.fc_lamp.com/index.php?a=login

discuz(dz) SSO（单点，同歩，异步）登录 --转

我们再来查看：http://ssob.fc_lamp.com/index.php

discuz(dz) SSO（单点，同歩，异步）登录 --转

另：关于SESSION，COOKIE问题参看http://fc-lamp.blog.163.com/blog/static/17456668720111029280317/

discuz(dz) SSO（单点，同歩，异步）登录 --转的更多相关文章

SSO单点登录、跨域重定向、跨域设置Cookie、京东单点登录实例分析
最近在研究SSO单点登录技术,其中有一种就是通过js的跨域设置cookie来达到单点登录目的的,下面就已京东商城为例来解释下跨域设置cookie的过程涉及的关键知识点: 1.jquery ajax跨 ...
开发SSO单点登录需要注意的问题
一.单点登录系统开发需要注意的问题 1.单点登录系统需要支持jsonp请求? 单点登录系统主要是向其他系统提供用户身份验证服务,因此需要提供对外接口,而外部系统通过接口访问时,必然涉 ...
细说SSO单点登录
什么是SSO? 如果你已知道,请略过本节! SSO核心意义就一句话:一处登录,处处登录:一处注销,处处注销.即:在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统. 很多人容易把SS ...
使用 JSONP 实现简单的 SSO 单点登录
SSO 即 Single Sign On(单点登录). 一.二级域名之间的单点登录不需要用到JSONP 或者 p3p 协议,直接使用 COOKIE 就行了,因为*域名相同就能实现 COOKIE ...
CAS实现SSO单点登录原理
1. CAS 简介 1.1. What is CAS ? CAS ( Central Authentication Service ) 是 Yale 大学发起的一个企业级的.开源的项目,旨 ...
【SSO单点系列】（2）：CAS4&period;0 登录页的个性化定制
上一篇 [SSO单点系列](1):CAS环境的搭建介绍了CAS最简单环境的搭建,以及一个例子用来讲解CAS的一个最基础的用法. 今天主要是介绍如何对CAS登录页进行个性化定制. 一.开始下图是 ...
[sso] 单点登录认证流程
一.流程说明第一步:访问cas过滤链接ssoLogin,拼凑定向到 CAS_SERVER 获取ticket的URL 第二步:CAS_SERVER校验用户信息,生成Ticket 第三步:重新定向到访问 ...
php sso单点登录原理阐述
原理:就是用户登录了单点登录系统(sso)之后,就可以免登录形式进入相关系统: 实现: 点击登录跳转到SSO登录页面并带上当前应用的callback地址登录成功后生成COOKIE并将COOKIE传给 ...
SSO单点登录之跨域问题
第一次写博客,与大家共勉. 这里用到的原理其实非常简单,将cookie存在一个公共的站点的页面上就可以了,这里我们管那个站点叫主站S. 先说说所谓的跨域环境1:a.xxx.com需要跟b.xxx.c ...

随机推荐

tomcat映射路径的配置方法
一.默认配置位置:/conf 文件夹里的server.xml文件 <Host appBase="webapps"> appBase:可以指定绝对目录,也可以指定相对于 ...
HTML5自学笔记[ 19 ]canvas绘图实例之炫彩时钟
<!DOCTYPE html> <html> <head lang="en"> <meta charset="UTF-8&quo ...
调整label中text显示的行间距
调整label中text显示的行间距最近再做一个项目时,发现UILabel中text的系统默认行间距不能满足要求,于是在网上找到了调整行间距的代码.跟大家分享一下,希望能对你有所帮助.悦德财富:htt ...
static 静态代码块动态代码块单例
1. 共享,不属于对象,属于类,类成员变量,任何一个类的对象都有该属性,一旦被修改,则其他对象中的该属性也被更改. 2. 类中方法是static的,可以通过类名直接访问,不用new一个该类的对象. 3 ...
php-fpm配置优化
PHP配置文件php-fpm的优化 2013/06/28 php, php-fpm 应用加速与性能调优评论 6,029 本文所涉及的配置文件名为PHP-fpm.conf,里面比较重要的配置项有如 ...
Docker（五）：Docker高级网络配置
1.容器跨主机多子网方案网络设计如下: 主机1:10.110.52.38 容器1: 192.168.0.1 vlan1 容器2: 192.168.0.2 vlan2 主机2:10.110.52.66 ...
python学习第39天
# 数据操作 # 增 # 删 # 改 # 查 # 单表查询 # 多表查询
POJ - 3159（Candies）差分约束
题意: 就是分糖果然后A觉得B比他优秀所以分的糖果可以比他多但最多不能超过c1个, B又觉得A比他优秀.... 符合差分约束的条件设A分了x个 B分了y个则x-y <= c1 , ...
逼格高又实用的Linux高级命令，开发运维都要懂！
在运维的坑里摸爬滚打好几年了,我还记得我刚开始的时候,我只会使用一些简单的命令,写脚本的时候,也是要多简单有多简单,所以有时候写出来的脚本又长又臭. 像一些高级点的命令,比如说 Xargs 命令.管道 ...
flutter 修改
原来用的是tabviewer来写的,但是有点问题. 点到某一个tab,会导致加载前一个tab的数据,看到别人的文章keep tab的做法,写了 tabbar的控件. 我想了一把,直接换成了pagerv ...