所谓单点登录,无非就是几个站点共用一个用户中心,实现同步登陆,同步退出。
服务器端:Loog SSO (作者:七夜)。
客服端: ucenter,说实话dz商业化确实让php发展了不少。
ucenter 基本原理:
其实最终还是 用户去登录 只是采用了ajax 用户不会发现。
我们来看看和ucenter的具体程序:
config.php
PHP代码
- define('UC_CONNECT', 'mysql'); // 连接 UCenter 的方式: mysql/NULL, 默认为空时为fscoketopen()
- //数据库相关 (mysql 连接时, 并且没有设置 UC_DBLINK 时, 需要配置以下变量)
- define('UC_DBHOST', 'localhost'); // UCenter 数据库主机
- define('UC_DBUSER', 'root'); // UCenter 数据库用户名
- define('UC_DBPW', '123'); // UCenter 数据库密码
- define('UC_DBNAME', 'ucenter'); // UCenter 数据库名称
- define('UC_DBCHARSET', 'utf8'); // UCenter 数据库字符集
- define('UC_DBTABLEPRE', 'ucenter.uc_'); // UCenter 数据库表前缀
- define('UC_KEY', 'safefewfef'); // 与 UCenter 的通信密钥, 要与 UCenter 保持一致
- define('UC_API', 'http://www.taoav.com/uc');// UCenter 的 URL 地址, 在调用头像时依赖此常量
- define('UC_CHARSET', 'utf-8'); // UCenter 的字符集
- define('UC_IP', '127.0.0.1'); // UCenter 的 IP, 当 UC_CONNECT 为非 mysql 方式时, 并且当前应用服务器解析域名有问题时, 请设置此值
- define('UC_APPID', '3'); // 对应到ucenter当前应用的 ID
- define('UCDOMAIN','http://www.taoav.com/'); // 域名设置
- //一些 Cookie 设置
- $_UC = array();
- $_UC["cookiedomain"] = ''; // cookie 作用域
- $_UC["cookiepath"] = '/'; // cookie 作用路径
- $_UC["cookiepre"] = 'uc_'; // cookie 前缀
- $_UC["cookietime"] = '31536000'; //cookie 作用时间
配置文件写好后,到ucenter后台里面添加一个应用记住是自定义的 ‘UC_KEY’必须和config.php里面相同
接下来就是你的主目录下的api/uc.php
例如应用url 填写为 http://www.taoav.com 那么我就有对应的http://www.taoav.com/api/uc.php
如果要自定义的话 请确认你的对应关系。
最重要的就是api/uc.php ,同步登录就是访问各个应用的uc.php 关于这个dz已经给了demo
developguide
PHP代码
- define('API_DELETEUSER',0); //note 用户删除 API 接口开关
- define('API_RENAMEUSER', 0); //note 用户改名 API 接口开关
- define('API_GETTAG', 0); //note 获取标签 API 接口开关
- define('API_SYNLOGIN', 1); //note 同步登录 API 接口开关
- define('API_SYNLOGOUT', 1); //note 同步登出 API 接口开关
- define('API_UPDATEPW', 0); //note 更改用户密码 开关
- define('API_UPDATEBADWORDS', 0); //note 更新关键字列表 开关
- define('API_UPDATEHOSTS', 0); //note 更新域名解析缓存 开关
- define('API_UPDATEAPPS', 0); //note 更新应用列表 开关
- define('API_UPDATECLIENT', 0); //note 更新客户端缓存 开关
- define('API_UPDATECREDIT', 0); //note 更新用户积分 开关
- define('API_GETCREDITSETTINGS', 0); //note 向 UCenter 提供积分设置 开关
- define('API_GETCREDIT',0); //note 获取用户的某项积分 开关
- define('API_UPDATECREDITSETTINGS', 0); //note 更新应用积分设置 开关
这些参数都是向别的应用提供的功能开关
最后关于 自己的页面如何同步登录 别的应用
PHP代码
- include_once '../config.php';
- include_once '../uc_client/client.php';
- 你的验证登录部分
- list($uid, $username, $password) = uc_user_login($_POST[username], $_POST[password]);//进入ucenter验证
- $ucsynlogin = uc_user_synlogin($uid);//同步登录
- echo $ucsynlogin;//因为是ajax 要echo
只用php,康盛的解决方案是比较不错的了,而且利用了p3p头实现了 不同域名 单点登录
缺点就是采用ajax 客服端请求 ,如果有10个以上应用,登录速度就慢下来了。这时候就可以考虑下七夜的Loong SSO
了解了以上的东东 php的CMS和ucenter通信 就不难了