discuz(dz) SSO（单点，同歩，异步）登录 --转

原文地址：http://fc-lamp.blog.163.com/blog/static/1745666872012762520123/

discuz(dz) SSO（单点，同歩，异步）登录

一般流程：

1 发起请求：

1 )登录请求到 localhost/member.php 初始化一些设置，然后调用source/module/member/member_logging.php(37行)。

2）在member_logging.php里实例化登录控制类(new logging_ctl 20行)，并调用其 on_login() 方法，logging_ctl 类在class_member.php 文件里。

3) 进入source/class/class_member.php文件在logging_ctl类的on_login()方法里进行登录操作，具体为：在108行调用userlogin()方法完成本地登录。如一切正常（$result ['status'] > 0）在149行调用setloginstatus()设置登录状态。

在走到153行，$ucsynlogin = $this->setting ['allowsynlogin'] ? uc_user_synlogin ( $_G ['uid'] ) : '';这句表明如果设置的单点登录，那么就进行其应用的登录认证，即调用“uc_user_synlogin() ”。

4）调用"uc_user_synlogin ()"方法，进入到uc_client/client.php文件，在"uc_user_synlogin ()"方法里又调用"uc_api_post()"方法(313行)，最终是使用socket 方式的向 localhost/uc_server(即 UC_API)/index.php发起请求。

5) 在 uc_server/index.php 里获取到控制器名($m = getgpc('m');)及控制器的方法($a = getgpc('a');)

然后在实例化控制器并调用相关方法(62行)，这里$m是user,$a是synlogin即为:

$control = new usercontrol();

$control->onsynlogin();

6) 进入usercontrol() 类所在文件：uc_client/control/user.php 在33行即为应用例表单点登录的通知方法(onsynlogin)。

我们可以看到，这里只是循环输出了一段JS代码，加载JS源码的 src=""'.$app['url'].'/api/uc.php......." 属性即为应用的URL地址，而UC的用户同歩登录的API地址即为：localhost/api/uc.php，后面带两个参数一是时间戳time，二是code其值是由用户名，用户ID等组成的URL参数字符串被加密后的结果。

2 响应请求：

进行一些认证处理后，在api/uc.php 文件第 196行synlogin()方法里设置登录成功认证标识，即：设置"auth" COOKIE。

二简单模拟

1 说明：

假设我有两个子域：http://ssoa.fc_lamp.com http://ssob.fc_lamp.com

当我从ssoa 登录时，ssob 就同歩登录了。

2 过程

由于这里我只是简单模拟，所以代码相当粗糙。

ssoa_index.php：

<?php

echo <<<HTML

<html>

<head>

</head>

<p>

This is SSOA Page

</p>

</html>

HTML;

if(isset($_GET['a']) and $_GET['a']=='login')

{

//请求应用

echo <<<HTML

<p>Loing Success!!</p>

HTML;

}

ssob_index.php:

<?php

if (isset ( $_GET ['a'] ) and $_GET ['a'] == 'login')

{

header ( 'P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"' );

setcookie ( 'myauth', 'test_success', time()+3600, '/' );

exit ( 1 );

}

echo <<<HTML

<html>

<head>

</head>

<p>

This is SSOB Page

</p>

</html>

HTML;

//查看结果

if (isset ( $_COOKIE ['myauth'] ))

{

var_dump ( $_COOKIE ['myauth'] );

}

我们请求http://ssoa.fc_lamp.com/index.php?a=login

我们再来查看：http://ssob.fc_lamp.com/index.php

另：关于SESSION，COOKIE问题参看http://fc-lamp.blog.163.com/blog/static/17456668720111029280317/

discuz(dz) SSO（单点，同歩，异步）登录 --转相关推荐

drcom宽带认证登录超时_开发SSO单点登录需要注意的问题
一.单点登录系统开发需要注意的问题 1.单点登录系统需要支持jsonp请求? 单点登录系统主要是向其他系统提供用户身份验证服务,因此需要提供对外接口,而外部系统通过接口访问时,必然涉及跨域问题,因此需 ...
SSO单点登录、跨域重定向、跨域设置Cookie、京东单点登录实例分析
最近在研究SSO单点登录技术,其中有一种就是通过js的跨域设置cookie来达到单点登录目的的,下面就已京东商城为例来解释下跨域设置cookie的过程涉及的关键知识点: 1.jQuery ajax跨 ...
java和Discuz论坛实现单点登录，通过Ucenter（用户管理中心）
果学网-专注IT在线www.prismcollege.com 1,按照下面各大链接的教程,把Base64,Client,PHPFunctions,UC,XMLHelper加入web程序. 2,修改we ...
Spring Cloud云架构 - SSO单点登录之OAuth2.0登录流程(2)
上一篇是站在巨人的肩膀上去研究OAuth2.0,也是为了快速帮助大家认识OAuth2.0,闲话少说,我根据框架中OAuth2.0的使用总结,画了一个简单的流程图(根据用户名+密码实现OAuth2.0的 ...
[精华][推荐]CAS SSO单点登录服务端客户端学习
1.了解单点登录 SSO 主要特点是: SSO 应用之间使用 Web 协议(如 HTTPS) ,并且只有一个登录入口. SSO 的体系中有下面三种角色: 1) User(多个) 2) Web 应用(多 ...
学习CAS实现SSO单点登录
学习CAS实现SSO单点登录网上找了几篇比较详细的教程,在这记录一下: 原理: CAS实现SSO单点登录原理教程: 1.CAS实现单点登录(SSO)经典完整教程 2.SSO之CAS单点登录实例演示 ...
著名ERP厂商的SSO单点登录解决方案介绍一
著名ERP厂商的SSO单点登录解决方案介绍一参考文章: (1)著名ERP厂商的SSO单点登录解决方案介绍一 (2)https://www.cnblogs.com/wintersun/p/557148 ...
JAVA springboot ssm b2b2c多用户商城系统源码-SSO单点登录之OAuth2.0登录流程(2)
上一篇是站在巨人的肩膀上去研究OAuth2.0,也是为了快速帮助大家认识OAuth2.0,闲话少说,我根据框架中OAuth2.0的使用总结,画了一个简单的流程图(根据用户名+密码实现OAuth2.0的 ...
SSO单点登录三种情况的实现方式详解
SSO单点登录三种情况的实现方式详解单点登录(SSO--Single Sign On)对于我们来说已经不陌生了.对于大型系统来说使用单点登录可以减少用户很多的麻烦.就拿百度来说吧,百度下面有很多的子 ...

discuz(dz) SSO（单点，同歩，异步）登录 --转

discuz(dz) SSO（单点，同歩，异步）登录 --转相关推荐

最新文章

热门文章