php - 多站点需要实现单点登录的时候,提供一下方案呗?
大家讲道理
大家讲道理 2017-04-11 09:10:32
0
4
413

假设,一个系列的网站,好比,百度是一个品牌,旗下有很多子产品,比如百度问答,百度阅读,百度安全中心等等站点,只有在其中登录过一个,访问其他网站都不需要再次登录。这些是用session共享好呢还是UCenter,opencenter,等产品好呢,还是其他的方案。顺便说一下优缺点在哪里哦。

大家讲道理
大家讲道理

光阴似箭催人老,日月如移越少年。

Antworte allen (4)
PHPzhong

UCenter的实现方式:

  1. 每个网站都要提供一个登录接口,参数加密

  2. 网站A登录后通过UCenter获取其他网站的登录接口,通过script标签调用(jsonp跨越)

没了,所以自己实现一个很简单的,不要用UCenter。

session共享要注意数据冲突(两个网站用了同样的key存不同内容)和意外共享了数据,用redis做session存储可以加前缀避免这些情况。

cookies只能在子域间共享,也要注意数据共享带来的问题。

    PHPzhong

    JWT也是一种方案,把登录信息存储到客户端cookie里

      刘奇

      session共享,把session用redis存储。或者客户端使用token验证机制,登陆一次token刷新,之前登陆的token就会失效,

        伊谢尔伦

        你可以看看这个https://segmentfault.com/a/11...

          Neueste Downloads
          Mehr>
          Web-Effekte
          Quellcode der Website
          Website-Materialien
          Frontend-Vorlage
          Über uns Haftungsausschluss Sitemap
          Chinesische PHP-Website:Online-PHP-Schulung für das Gemeinwohl,Helfen Sie PHP-Lernenden, sich schnell weiterzuentwickeln!