UCenter单点登录/同步登录/同步登出实例

UCenter同步流程:前提是需要在Ucenter上面添加好需要同步登录的应用,至少2个才能看到效果,并且显示,通信成功.

假如我添加了A，B两个应用网站

1.首先当A站登录时，登录成功后，处理实质是调用uc_client提供的方法向UCenter获取2个脚本代码（A、B站），这两个脚本代码就是访问A、B两个站的api/uc.php中的登录方法，可以在方法中做登录所需session和cookie操作。

2.当登出时，操作和登录是一样的，都需要向UCenter获取2个脚本代码，目的是用来触发A、B站的api/uc.php中登出方法。

重点:当获取到2个脚本代码后一定需要在输出让浏览器运行,否则将不会实现同步登录登出.

建议:开发调试的时候,借助浏览器监控来查看返回输出值,我当时用的是chrome F12 后 打开Network标签.

实例详解:所谓单点登录,无非就是几个站点共用一个用户中心,实现同步登陆,同步退出.

服务器端:Loog SSO

客服端:ucenter,说实话dz商业化确实让php发展了不少.

ucenter 基本原理:其实最终还是 用户去登录 只是采用了ajax 用户不会发现,我们来看看和ucenter的具体程序,config.php代码如下:

1. define(‘UC_CONNECT’, ’mysql’); // 连接 UCenter 的方式: mysql/NULL, 默认为空时为fscoketopen() 
2.  
3. //数据库相关 (mysql 连接时, 并且没有设置 UC_DBLINK 时, 需要配置以下变量)  
4. define(‘UC_DBHOST’, ’localhost’); // UCenter 数据库主机  
5. define(‘UC_DBUSER’, ’root’); // UCenter 数据库用户名  
6. define(‘UC_DBPW’, ’123′); // UCenter 数据库密码  
7. define(‘UC_DBNAME’, ’ucenter’); // UCenter 数据库名称  
8. define(‘UC_DBCHARSET’, ’utf8′); // UCenter 数据库字符集  
9. define(‘UC_DBTABLEPRE’, ’ucenter.uc_’); // UCenter 数据库表前缀  
10. define(‘UC_KEY’, ’safefewfef’); // 与 UCenter 的通信密钥, 要与 UCenter 保持一致  
11. define(‘UC_API’, ’http://www.phpfensi.com/uc’);// UCenter 的 URL 地址, 在调用头像时依赖此常量  
12. define(‘UC_CHARSET’, ’utf-8′); // UCenter 的字符集  
13. define(‘UC_IP’, ’127.0.0.1′); // UCenter 的 IP, 当 UC_CONNECT 为非 mysql 方式时, 并且当前应用服务器解析域名有问题时, 请设置此值  
14. define(‘UC_APPID’, ’3′); // 对应到ucenter当前应用的 ID  
15. define(‘UCDOMAIN’,'http://www.phpfensi.com/’); // 域名设置 
16.  
17. //一些 Cookie 设置  
18. $_UC = array();  
19. $_UC["cookiedomain"] = ”; // cookie 作用域  
20. $_UC["cookiepath"] = ’/'; // cookie 作用路径  
21. $_UC["cookiepre"] = ’uc_’; // cookie 前缀  
22. $_UC["cookietime"] = ’31536000′; //cookie 作用时间 

配置文件写好后,到ucenter后台里面添加一个应用记住是自定义的‘UC_KEY’必须和config.php里面相同,接下来就是你的主目录下的api/uc.php文件.

例如应用url 填写为 http://www.phpfensi.com 那么我就有对应的http://www.phpfensi.com/api/uc.php

如果要自定义的话,请确认你的对应关系,最重要的就是api/uc.php,同步登录就是访问各个应用的uc.php 关于这个dz已经给了demo,PHP代码如下:

1. define(‘API_DELETEUSER’,0); //note 用户删除 API 接口开关  
2. define(‘API_RENAMEUSER’, 0); //note 用户改名 API 接口开关  
3. define(‘API_GETTAG’, 0); //note 获取标签 API 接口开关  
4. define(‘API_SYNLOGIN’, 1); //note 同步登录 API 接口开关  
5. define(‘API_SYNLOGOUT’, 1); //note 同步登出 API 接口开关  
6. define(‘API_UPDATEPW’, 0); //note 更改用户密码 开关  
7. define(‘API_UPDATEBADWORDS’, 0); //note 更新关键字列表 开关  
8. define(‘API_UPDATEHOSTS’, 0); //note 更新域名解析缓存 开关  
9. define(‘API_UPDATEAPPS’, 0); //note 更新应用列表 开关  
10. define(‘API_UPDATECLIENT’, 0); //note 更新客户端缓存 开关  
11. define(‘API_UPDATECREDIT’, 0); //note 更新用户积分 开关  
12. define(‘API_GETCREDITSETTINGS’, 0); //note 向 UCenter 提供积分设置 开关  
13. define(‘API_GETCREDIT’,0); //note 获取用户的某项积分 开关  
14. define(‘API_UPDATECREDITSETTINGS’, 0); //note 更新应用积分设置 开关  

这些参数都是向别的应用提供的功能开关,最后关于 自己的页面如何同步登录 别的应用,PHP代码如下:

include_once ’../config.php’; 

include_once ’../uc_client/client.php’;

你的验证登录部分,代码如下:

1. list($uid, $username, $password) = uc_user_login($_POST[username], $_POST[password]);//进入ucenter验证  
2. $ucsynlogin = uc_user_synlogin($uid);//同步登录  
3. echo $ucsynlogin;//因为是ajax 要echo  

只用php,康盛的解决方案是比较不错的了,而且利用了p3p头实现了 不同域名 单点登录,缺点就是采用ajax 客服端请求,如果有10个以上应用,登录速度就慢下来了,这时候就可以考虑下七夜的Loong SSO.