加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 站长学院 > PHP教程 > 正文

php – 相同的登录使用透明的登录过程跨多个站点

发布时间:2020-12-13 16:45:45 所属栏目:PHP教程 来源:网络整理
导读:问题 假设我有example.com,example.org和example.net. 所有这些站点都有一个登录名,该登录名根据相同的用户凭据进行身份验证. 我正在寻找有效的方式只登录一个地方,但仍然能够透明地登录网站站点. 我目前的解决方案 …正在使用iframe在其中一个站点(我称之为
问题

假设我有example.com,example.org和example.net.

所有这些站点都有一个登录名,该登录名根据相同的用户凭据进行身份验证.

我正在寻找有效的方式只登录一个地方,但仍然能够透明地登录网站站点.

我目前的解决方案
…正在使用iframe在其中一个站点(我称之为主站点)上加载资源,如果用户在主站点登录,则使用令牌刷新页面并通过一些JavaScript自动登录用户.

但由于以下几个原因,这实际上是无效和不安全的:

>用户需要在主站点登录
>用户需要刷新他的页面,使用一些客户端代码(我知道可能无法避免这种情况).
>使用iframe通常不赞成,有些甚至有浏览器插件阻止这些.

我不想要的
我对使用Facebook,Google或OpenID提供商等第三方提供商不感兴趣,因为这需要我的用户在第三方网站注册才能使用我的服务.

总结具体问题
就像谷歌甚至StackOverflow一样,网站认证之间的过程似乎是透明的我需要类似的东西.我目前的解决方案有哪些更好的选择?

解决方法

我无法共享代码…但我实施的解决方案涉及一个中间人来处理我所有网站的身份验证…我们称之为SSO代理….

基本上,所有登录请求都通过SSO Broker进行,它将确定您在尝试访问siteb时是否已在sitea中登录.

…我可以指出我们如何实现它的壁橱是:
http://www.jasny.net/articles/simple-single-sign-on-for-php/

其他sso解决方案也都有自己的位置,但有些解决方案比需要的更复杂.

另一种简单的方法是,简单地在彼此之间传递一些(secure-ish)令牌.

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读