跨主域，实现SSO的思路
同一主域（即：同一个一级域名下的所有子域名）下包括多服务器共享SESSION数据实现的方法很多，这里就不多说了！
现在关键的问题是不同主域的SSO的实现！这个问题比较复杂，能实现，但好多都是用一些特殊的软件系统来支撑的。。。
实际上，SESSION也是需要COOKIE来支持的，COOKIE的不支持跨主域就决定了SESSION不能跨主域！那么，如何实现跨主域呢？？？
这又是我在实现我的项目中的SSO时，突然想到的一个简单的方法，供大家商讨
一、假设 有A.COM , B.COM , C.COM 这三个主域,其中 A.COM主要负责验证通行证（速度比较快）， B.COM 和 C.COM都是具体的应用
二、B.COM 和 C.COM 以及 A.COM 自己的一些应用都需要到 A.COM来获取信任(登陆)
三、为各主域分配一个子域 passport.B.COM、passport.C.COM，它们的IP都指向 A.COM所在的主机地址
四、用户在登陆通过验证后，设立一个跳转规则，以session_id作为参数，逐个跳转 passport.B.COM、passport.C.COM （实际上这些子域可以建立到A主机的默认站点，通过数组以及一些参数就可以实现逐个快速跳转），跳转直接用PHP的 header("Location: passport.B.COM/?sid=xxxxxxxx&i=0"); ，在跳转的同时，覆盖当前主域的session_id为传递过来的session_id就可以了。
这里有一些考虑：
1、将各 passport.X.COM分配到同一个速度比较快的主机上，有利于快速跳转，而用户看不见复杂跳转的过程。。。
2、同一主机上跳转可以避免中间跳转环节的出错导致跳转失败。
我只在本机模拟多主域上测试过，效果不错；还没有在INTERNET的网络上具体的试验，请大家有空尝试一下，并提出更好的 SSO 解决方案 ...
0
0
跨主域实现SSO的思路_PHP教程
php中文网
发布时间：2016-07-13 10:38:29
|1185人浏览过
|来源于php中文网
原创
相关文章
PHP短信接口怎么收费_短信服务收费标准说明【解答】
Laravel 项目部署到共享主机后出现 TCPDF 类未找到错误的解决方案
Laravel 中 TCPDF 扩展类未找到错误的完整解决方案
Laravel TCPDF 类未找到错误的解决方案
PHP怎样判断文件inode信息_PHP获取inode法【属性】
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
本专题系统整理pixiv网页版官网入口及登录访问方式，涵盖官网登录页面直达路径、在线阅读入口及快速进入方法说明，帮助用户高效找到pixiv官方网站，实现便捷、安全的网页端浏览与账号登录体验。
616
2026.02.13
本专题系统整理微博网页版官方入口及网页端登录方式，涵盖首页直达地址、账号登录流程与常见访问问题说明，帮助用户快速找到微博官网主页，实现便捷、安全的网页端登录与内容浏览体验。
194
2026.02.13
本专题围绕Flutter框架展开，系统讲解跨平台UI构建原理与状态管理方案。内容涵盖Widget生命周期、路由管理、Provider与Bloc状态管理模式、网络请求封装及性能优化技巧。通过实战项目演示，帮助开发者构建流畅、可维护的跨平台移动应用。
91
2026.02.13
本专题面向前端开发者，深入讲解 TypeScript 类型系统与大型项目结构设计方法，并结合 Vite 构建工具优化前端工程化流程。内容包括模块化设计、类型声明管理、代码分割、热更新原理以及构建性能调优。通过完整项目示例，帮助开发者提升代码可维护性与开发效率。
20
2026.02.13
本专题围绕 Redis 在高并发系统中的应用展开，系统讲解主从复制、哨兵机制、Cluster 集群模式及数据分片原理。内容涵盖缓存穿透与雪崩解决方案、分布式锁实现、热点数据优化及持久化策略。通过真实业务场景演示，帮助开发者构建高可用、可扩展的分布式缓存系统。
54
2026.02.13
本专题系统整理雨课堂网页版官方入口及在线登录方式，涵盖账号登录流程、官方直连入口及平台访问方法说明，帮助师生用户快速进入雨课堂在线教学平台，实现便捷、高效的课程学习与教学管理体验。
15
2026.02.12
本专题汇总豆包AI官方网页版入口及在线使用方式，涵盖智能写作工具、图片生成体验入口和官网登录方法，帮助用户快速直达豆包AI平台，高效完成文本创作与AI生图任务，实现便捷智能创作体验。
598
2026.02.12
本专题面向后端开发与数据库工程师，深入讲解 PostgreSQL 查询优化原理与索引机制。内容包括执行计划分析、常见索引类型对比、慢查询优化策略、事务隔离级别以及高并发场景下的性能调优技巧。通过实战案例解析，帮助开发者提升数据库响应速度与系统稳定性。
56
2026.02.12
热门下载
相关下载
精品课程
