当前位置:首页 > PHP教程 > php会话 > 列表

php实现多站点共用session实现单点登录的方法详解

发布:smiling 来源: PHP粉丝网  添加日期:2021-12-18 23:11:46 浏览: 评论:0 

本文实例讲述了php实现多站点共用session实现单点登录的方法,分享给大家供大家参考,具体如下:

最近闲来无事,总结整理下单点登录的问题。

单点登录的基本原理为:客户端共享sesionid,服务器端共享session信息。通过共同的sessionid在服务器端获得相同session信息,即可达到单点登录(即多站点共享用户信息,一处登录,处处可用)的目的。

单点登录分为两种情况:

一、站点部署在同一个服务器,且使用同一个二级域名

这种情况下,比较好解决。

1、首先解决站点在客户端sessionid(存在cookie中)的共享问题。使用ini_set()函数即可指定cookie的域,如下: ini_set('session.cookie_domain', '.xxxx.com');//设置服务器cookie的域,xxxx为公用二级域名

2、其次解决站点在服务端的session信息的共享。因为站点在同一个服务器,所以生成的session文件是可以公用的,可以直接使用sessionid获取对应的session信息。

二、站点部署在不同的服务器,使用不同域名

这种情况比较复杂,因为站点在不同服务器使用不同域名,在客户端不能使用ini_set设置cookie的作用域,在服务器端也是各自生成自己的session文件,不能共用,但还是用解决的办法。

1、首先解决客户端sessionid同步问题。

假设我们有三个站点,域名分别是aa.com,bb.com,cc.com。我们在aa.com上建立一个共用的登陆入口login.php,三个网站的登陆请求全部跳转到该页面。代码流程如下:

  1. $back = login($name,$pwd);//执行登陆操作,成功就写入session 
  2. //如果登录成功,进行以下操作流程 
  3. if($back){ 
  4.   $sessionid = session_id(); 
  5.   $key = encode($session,$keyword);//生成安全码 
  6.   //输出一个登陆成功提示页,并跳转到请求登陆的站点 

在登陆成功html提示页面中添加如下代码,利用iframe标签请求需要同步登陆的站点

php单点登录 session

aa.com和cc.com站点的set_cookie.php文件如下

  1. //解密$key 
  2. decode($key); 
  3. //把当前站点的sessionid设置为传递的sessionid 
  4. session_id($_GET['sessionid']); 
  5. session_start(); 

2、解决三个站点服务器端共享session的问题。

前面已经说过,因为三个站点不在同一个服务器,因此会生成各自的session文件,如果想要共享这些文件,又面临跨域等一系列问题。所以我们转化思路,不使用文件保存session信息,而是把session信息保存到数据库中。这样,只要获得session信息的sessionid,任何站点都可以访问相同的session信息。

我们创建一个mysql_session.php文件,用于存储session信息到数据库,代码如下

  1. $gb_DBname="test";            //数据库名称 
  2. $gb_DBuser="root";            //数据库用户名称 
  3. $gb_DBpass="";              //数据库密码 
  4. $gb_DBHOSTname="127.0.0.1";        //主机的名称或是IP地址 
  5. $SESS_DBH="";              //数据库对象 
  6. session_module_name("User");      //定义session存储按用户定义的方式 
  7. $SESS_LIFE=get_cfg_var("session.gc_maxlifetime");//得到session的最大有效期,也可以自定义 
  8. function sess_open($save_path,$session_name
  9.   global $gb_DBHOSTname,$gb_DBname,$gb_DBuser,$gb_DBpass,$SESS_DBH
  10.   if(!$SESS_DBH=mysql_pconnect($gb_DBHOSTname,$gb_DBuser,$gb_DBpass)){ 
  11.   echo "MySql Error:".mysql_error().""
  12.   die(); 
  13.   } 
  14.   if(!mysql_select_db($gb_DBname,$SESS_DBH)){ 
  15.   echo "MySql Error:".mysql_error().""
  16.   die(); 
  17.   } 
  18.   return true; 
  19. function sess_close(){ 
  20. return true; 
  21. function sess_read($key
  22.   global $SESS_DBH,$SESS_LIFE
  23.   $qry="select value from db_session where sesskey = '$key' and expiry > ".time(); 
  24.   $qid=mysql_query($qry,$SESS_DBH); 
  25.   if(list($value)=mysql_fetch_row($qid)){ 
  26.   return $value
  27.   } 
  28.   return false; 
  29. //写入session信息。保存session信息的数据表名为:db_session 
  30. //除了主键自增id,需要的字段如下 
  31. //sesskey  sessionid 
  32. //values  session值 
  33. //expiry  session的到期日期 
  34. function sess_write($key,$val
  35.   global $SESS_DBH,$SESS_LIFE
  36.   $expiry=time()+$SESS_LIFE
  37.   $value=$val
  38.   $qry="insert into db_session values('$key',$expiry,'$value')"
  39.   $qid=mysql_query($qry,$SESS_DBH); 
  40.   if(!$qid){ 
  41.   $qry="update db_session set expiry=$expiry, value='$value' where sesskey='$key' and expiry >".time(); 
  42.   $qid=mysql_query($qry,$SESS_DBH); 
  43.   } 
  44.   return $qid
  45. function sess_destroy($key
  46.   global $SESS_DBH
  47.   $qry="delete from db_session where sesskey = '$key'"
  48.   $qid=mysql_query($qry,$SESS_DBH); 
  49.   return $qid
  50. function sess_gc($maxlifetime
  51.   global $SESS_DBH
  52.   $qry="delete from db_session where expiry < ".time(); 
  53.   $qid=mysql_query($qry,$SESS_DBH); 
  54.   return mysql_affected_rows($SESS_DBH); 
  55. session_set_save_handler("sess_open","sess_close","sess_read","sess_write","sess_destroy","sess_gc"); 

之后在需要使用session的页面中,在session_start()之前引入该文件,其他的跟平时使用seesion一样就可以了。你会发现你赋值的session已经被存进了数据库中。

Tags: php单点登录 session

分享到: