单点登录 Ucenter 分析
原文:http://blog.csdn.net/ebw123/article/details/9417231
首先我们先来了解下 Ucenter登录步骤
1、用户登录discuz,通过logging.php文件中的函数uc_user_login对post过来的数据进行验证,也就是对username和password进行验证。
2、如果验证成功,将调用位于uc_client下client.php文件中的函数uc_user_synlogin,在这个函数中调用 uc_api_post('user', 'synlogin', array('uid'=>$uid))。
3、然后这个函数后向Ucenter的index.php传递数据,index.php接受传递的数据,获得model为user,action为synlogin的值。
4、然后Ucenter的index.php调用control目录下的user.php类中的onsynlogin方法,通过foreach循环,以javascript的方式通知uc应用列表中开启同步登陆的应用进行同步登录;即通过get方式传递给各个应用目录中api下的uc.php一些数据。
5、uc.php接收通知并处理get过来的数据,并在函数synlogin(位于uc.php中)通过函数_authcode加密数据(默认以UC_KEY作为密钥),用函数_setcookie设置cookie。
6、各个应用用对应的密钥解码上面设置的cookie,得到用户id等数据;通过这个值来判断用户是否经过其它应用登录过,从而让用户可以自动登陆。
应用程序的logging.php ------>uc_client中的client.php------>Ucenter------>应用程序中api/uc.php
其实Ucenter实现同步登陆的原理就是cookie,一个应用登陆成功之后,向Ucenter传递数据,让Ucenter通知其他的应用也设置cookie,这样用户在访问其他应用的时候通过已经设置好的cookie实现自动登陆。了解了Ucenter的同步原理,再遇到无法同步登陆,或者开发一些与UCenter接口的时候就会容易很多。
大致步骤 首先我们要先安装 ucenter 然后把uc_client 这个文件夹复制到自己的项目里面去 然后呢在配置几个文件
client.php相当于函数库
uc.php相当于回调文件
还有一个 config.inc.php 是配置文件
当你有2个应用都设置了同步登陆之后 当你登陆一个应用 然后执行
- include './config.inc.php';
- include './uc_client/client.php';
- $usernames="feiye";
- $passwords="789123";
- list($uid, $username, $password, $email) = uc_user_login($usernames, $passwords);
- if($uid > 0) {
- setcookie("username",$username,time()+intval(24*3600));
- echo uc_user_synlogin($uid);
- echo '登录成功';
- } elseif($uid == -1) {
- echo '用户不存在,或者被删除';
- } elseif($uid == -2) {
- echo '密码错';
- } else {
- echo '未定义';
- }
uc_user_synlogin() 这个函数 代表着 要同步登陆到其他所有开启同步登陆的函数 uc自己会在后台把所有开启同步登陆的应用都给循环遍历一遍 然后 在页面上输出
- <script type="text/javascript" src="http://127.0.0.70/api/uc.php?time=1374540644&code=14fdIufn%2B2YwkQlN9P07FEHOfZvDJupvgBgaRPn7R0DJmbEwCb23vKwO1uaeybLq3HZhtokoZrnqu7NGi09jzs684drFCbLDiSpKhk6P50MftBRA3vp4yIswhrPMl1dXo5ajB7CVZ9F8EI%2BkdFfq0E0rdyeRkuz8goeHhg" reload="1"></script>
- <script type="text/javascript" src="http://127.0.0.71/api/uc.php?time=1374540644&code=07a91g8SepQwwfA3C1uN1sPhC4v6yuER1jFbVTQMK%2BQZmTkjwOz8X%2B8rWgNmKdhlXe9XXVQqAkDjN26CK6BMA19ZpLoiSW4wuNnxHAB9xXLt2VExuyf03MnEHAC%2BUdjwb58sbXGcYUpM4Bmzdm3Q92ObSp0Kk2qCd12fqg" reload="1"></script>
类似这种的js代码 就是发送给每个开启同步登陆的应用 然后 每个开启同步登陆的应用 的 回调文件 uc.php 接受到后 会进行解密 解密好后 其实 你就可以自己来写代码了 这个uc.php回调文件的代码不一定非要按照他们的格式来写 你也可以自己写你自己的代码 比如说我就是根据session来做同步登陆的
- function synlogin($get, $post) {
- $uid = $get['uid'];
- $username = $get['username'];
- if(!API_SYNLOGIN) {
- return API_RETURN_FORBIDDEN;
- }
- header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');
- setcookie('gwyy',$username,time()+3600,'/','127.0.0.71');
- _setcookie('Example_auth', _authcode($uid."\t".$username, 'ENCODE'));
- $_SESSION['username'] = $username;
- $_SESSION['uid'] = $uid;
- }
- function synlogout($get, $post) {
- if(!API_SYNLOGOUT) {
- return API_RETURN_FORBIDDEN;
- }
- //note 同步登出 API 接口
- header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');
- _setcookie('Example_auth', '', -86400 * 365);
- unset($_SESSION['username']);
- unset($_SESSION['uid']);
- session_destroy();
- }
这样 当用户刷新了别的应用页面之后 就自动登陆了
注意 如果在UC里面添加应用 提示通信没有成功 那么原因很简单 就是没有找到你 http://xxxx/api/uc.php 这个文件 只要有这个文件在 那么通信 肯定会成功的
其实UC的原理很简单 就是某个应用登陆后 然后后台轮询发送给同步登陆的应用的回调文件 回调文件接收到用户ID之后 生成cookie或者session然后进入登陆模式。
最新文章
- [原创]django+ldap实现统一认证部分一(django-auth-ldap实践)
- js 页面刷新location.reload和location.replace的区别小结
- 解决lScrollView嵌套ListView只显示一行的问题,listvie显示全部的item
- iOS开发debug跟release版本屏蔽NSLog方法
- [itint5]合并K个有序链表
- C语言读写伯克利DB 4
- .Net 第三方工具包整理
- 201521123114 《Java程序设计》第13周学习总结
- POSIX 消息队列相关问题
- URLClassLoader
- [BJOI2019]排兵布阵——分组背包
- spring IOC源码分析(ApplicationContext)
- 高性能之js
- rfc2818 --- HTTP Over TLS
- NOIp2017D2T1(luogu3968) 奶酪 (并查集)
- [Aaronyang] 写给自己的WPF4.5 笔记9[复杂数据处理三步曲,数据展示ListView泪奔2/3]
- Number (float bool complex)浮点型、bool 布尔型 True、False 、complex 复数类型
- 用WPE+CCproxy+自动代理截取安卓游戏封包
- 【WebService】调用第三方提供的webService服务(七)
- 002.VNC配置部署
热门文章
- 最新App Store审核10大被拒理由
- android 热修补之andfix实践
- SharePoint 2010 -- Silverlight托管客户端模型简单示例
- 【省带宽、压成本专题】深入解析 H.265 编码模式,带你了解 Apple 全面推进 H.265 的原因
- SNMP相关的RFC建议和链接
- kubernetes-dashboard(1.8.3)部署与踩坑
- search for a range(找出一个数在数组中开始和结束位置)
- 【Java入门提高篇】Day16 Java异常处理(上)
- Scala编程入门---面向对象编程之对象
- java数据库之JDBC