PHP版单点登陆实现方案.doc

PHP版单点登陆实现方案.docPHP版单点登陆实现方案摘要:本文主耍介绍了利用webservice,session,cookie技术,來进行通用的单点背衆系统的分析与设计。具体实现语言为PHPo单点登录,英文名为SingleSignOn,简称为SSO,是日前企业,网络业务的用户综合处理的重耍组成部分。而SSO的定义,是在多个应用系统屮,用户只需耍登陆一次就可以访问所有相互信任的应用系统。登陆原理说明单点幾录的技术实现机制:当用户第一次访问应用系统1的时候,因为还没有登录,会被引导到认证系统中进行登录:根据用户提供的登录信息,认证系统进行身份效验,如果通过效验,应该返冋给用户一个认证的凭据一一ticket:用户再访问别的应用的时候,就会将这个ticket带匕作为口己认证的凭据,应用系统接受到请求Z后会把ticket送到认证系统进行效验,检査ticket的合法性。如果通过效验,用八就可以在不用再次登录的情况下访问应用系统2和应用系统3To可以看出,要实现SSO,需要以下主要的功能:a) 所有应用系统共享--个身份认证系统;b) 所有应用系统能够识别和提取ticket信息;c) 应用系统能够识别己经登录过的用户,能口动判断当前用户是否登录过,从而完成单点登录的功能基于以卜-基本原则,本人用php语言设计了一套单点登录系统的程序,目前己投入正式生成服务器运行。本系统程序,将ticket信息以全系统唯-的sessionid作为媒介,从而获取当前在线用户的全站信息(登陆状态信息及其他需要处理的用户全站信息)。过程说明:登陆流程:第一次登陆某个站:a) 用户输入用户名+密码,向用户验证中心发送登录请求b) 当前登录站点,通过webservice请求,用户验证屮心验证用八名,密码的合法性。如果验证通过,则生成ticket,用于标识当前会话的用户,并将当前登陆子站的站点标识符记录到用户屮心,最后c) 将获取的用户数据和ticket返冋给子站。如果验证不通过,则返冋相应的错误状态码。d)根据上一步的webservice请求返冋的结果,当前子站对用户进行登陆处理:如状态码表示成功的话,则当前站点通过本站cookie保存ticket,并本站记录用户的登录状态。状态码表示失败的话,则给用户相应的登录失败提示。登陆状态下,用户转到另一子:a)通过本站cookie或session验证用户的登录状态:如验证通过,进入止常本站处理程序;否则户中心验证用户的登录状态(发送ticket到用户验证中心),如验证通过,则对返回的用户信息进行本地的登录处理,否则表明用八未登录。登出流程a) 当前登出站淸除用户本站的登录状态和本地保存的用户全站唯一的随机idb) 通过webservice接口,淸除全站记录的全站唯-的随机id。webservice接口会返冋,登出其他已發录子站的javascript代码,本站输出此代码。c) js代码访问相应站W3C标准的發出脚本口・1用广输入用八名+密码向验证中心发送&•次仔陆某••通过webservice请求到用门強述中心验证用P名,:用于彳记录:从用丿将唯返回1骏证不通过,•返回的结果,木站对用户进行登录处理返回状态旧衣小登返回状态码表不'验i正通过聾△('验证不遥过到用八脸址q子站、"|前登出站港除川户木站的登求状态和本地保存的用户全站邮的筋机id逓过webservi8扌妾口,沽除仝丈占记录的二口的R.;lidwebservice接口会返回,資出儿他■登求产站的javascript代码,本站输出此代码。用户单点登陆示意图三•代码说明:本文所涉及到相关代码,已打包上传,如有兴趣,可在本文最后下载链接处点击下载。:用户从打开浏览骼开始,第一个登陆的子站点,必须调用UClientSSO::loginSSO()方法。该方法返冋全站唯一的随机id用于标识该用户。该随机id在UCIientSSO::loginSSO()屮己通过本站cookie保存,即该子站点保留了用户已登陆标识的存根于本站。a)UCIientSSO::loginSSO()方法如下:*用户验证小心登陆用户处理***@paramstring$usernameSparamstring$passwordSparamboolean$remember****@paramboolean$alreadyEncsimpleEncPass加密过-用户名-用户原始密码-是否永久记住登陆账号-传入的密码是否己经经过***@returnarray一integer$return['status']大于0:返冋用户ID,表示用户