php和ajax具體實現單點登入。

在本次示例中我們需要兩個站點：

www.onmpw.com
www.onmpw1.com

當然還有一個驗證系統

www.SSOsite.com

為了實現單點登入。首先，我們需要將要設定兩個站點使其共享session。至於如何共享session，可以參考《PHP叢集session共享》這篇文章。這裡我們就不做詳細的介紹了。

假設我們已經設定了二者可以共享session了。下面我們就來介紹具體實現的流程。

第一部分

下面我們用文字來描述該過程

·瀏覽器請求onmpw的需要驗證的頁面。

·通過ajax請求SSOsite系統，檢視是否存在SSOsite站點的cookie

·瀏覽器接收到需要登入的資訊後請求onmpw的登入頁面（當然有的系統是統一使用SSOsite的登入系統，那就需要瀏覽器再去請求SSOsite的登入頁面了）。

·提交登入資訊到onmpw系統。onmpw系統通過curl技術將登入資訊傳送給SSOsite系統進行驗證。

curl_setopt($ch, CURLOPT_URL, "www.SSOsite.com/?c=Auth&a=authUser");
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, array('username'=>$username,'password'=>$password));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$data = curl_exec($ch);
$res = json_decode($data);

·SSOsite驗證成功以後，生成token，並將使用者資訊連同生成的token一併返回給onmpw系統。

const chars = 'abcdefgABCDEFG012hijklmnHIJKLMN3456opqrstOPQRST789UVWXYZuvwxyz';
static public function str_random(){
     //隨機生成token串
     $chars = self::chars;
     $token = '';
     for($i = 0; $i < 5; $i++){
        $str = substr($chars,0,mt_rand(0, strlen($chars)-1));
        $token .= $str.$chars[mt_rand(0, strlen($str)-1)];
     }
     $token = md5($token);
     return $token;
 }

·onmpw接收到SSOsite返回的驗證成功的資訊以後，將使用者資訊寫入瀏覽器的cookie中。最後將登入成功的資訊響應給瀏覽器。

setcookie('userid',$res->userid,null,'/');    //設定本站點cookie

·然後瀏覽器再次通過ajax將得到的token傳送給SSOsite。

checkToken:function(args){
         $.ajax({
                   url:Onmpw_SSO.Configure.SSO_Server+'/?c=Auth&a=checkToken',
                   xhrFields: {withCredentials: Onmpw_SSO.Configure.Cross_Domain},
                   dataType:'json',
                   type:'post',
                   data:{token:args.token,userid:args.userid},
                   success:function(data){
                            args.Suc();
                   },
                   error:function(err){
                            console.log(err);
                   }
         })
},

SSOsite得到token以後將token存入瀏覽器端cookie和session中。

public function checkToken(){
      $this->authUrl();
      session_start();
      if(isset($_POST['token'])){
          setcookie('usertoken',$_POST['token'],null);
          setcookie('userid',$_POST['userid'],null);
          $_SESSION['token'] = $_POST['token'];
          echo json_encode(array('auth'=>'SUC'));
      }
 }

注意在瀏覽器通過ajax向SSOsite傳送請求的情況下需要設定CORS（跨域資源共享）。

private function authUrl(){
        $origin = $_SERVER['HTTP_ORIGIN'];
        if (in_array($origin, $this->urlArr)) {
            header("Access-Control-Allow-Origin:" . $origin);
            header("Access-Control-Allow-Credentials: true ");
        }else{
            echo "error!";
            exit;
        }
    }

設定完成以後，返回瀏覽器登入成功。

第二部分

下面我們用文字描述該過程

·瀏覽器請求onmpw的需要驗證的頁面。

·通過ajax帶著cookie資訊請求SSOsite系統。SSOsite系統在cookie中提取使用者token。然後再次生成一個臨時token存入session中，其鍵名為使用者token。最後通知瀏覽器該使用者已經登入成功，並且將臨時token一併返回給瀏覽器。

$tmptoken = \Common::str_random();
$_SESSION[$_SESSION['token']] = $tmptoken;

·瀏覽器接收到臨時token，然後再次通過ajax將臨時token傳送給SSOsite進行驗證。SSOsite驗證完成臨時token，將session中的臨時token銷燬。並且得到自己的sessionId返回給瀏覽器。

public function authToken(){
    $this->authUrl();
    session_start();
    $tmptoken = $_POST['tmptoken'];
    if($tmptoken == $_SESSION[$_SESSION['token']]){
        unset($_SESSION[$_SESSION['token']]);
        echo json_encode(array('auth'=>'SUC','userid'=>$_COOKIE['userid'],'sessionId'=>session_id()));
    }else{
        echo json_encode(array('auth'=>'FAIL'));
    }
 }

·瀏覽器收到SSOsite返回的sessionId以後，將sessionId傳送給onmpw。onmpw系統接收到瀏覽器帶來的sessionId以後，用此sessionId來初始化自身的session。將先前存入瀏覽器cookie中的使用者資訊存入session中並且銷燬cookie資訊（當然在session開啟之後，我們先檢查session中是否存在使用者資訊，如果不存在則將cookie中的使用者資訊存入session，並銷燬cookie）。

$sessionId = $_POST['sessionId'];
session_id($sessionId);
session_start();
if(!isset($_SESSION['userid'])){
    $userid = $_COOKIE['userid'];
    setcookie('userid',"",time()-3600,'/');
    $_SESSION['userid'] = $userid;
}

·這樣瀏覽器就可以知道使用者資訊存在，進行相應的操作。在第一部分步驟完成以後，使用者也可以請求onmpw1。其步驟是和第二部分描述的相同。

至此，通過php和ajax實現的流程已經全部完成。