全面解析Yii2跨域的SSO登錄邏輯

xingpingz 發(fā)布于2019-08-14 14:03 / 2410人閱讀

摘要：簡(jiǎn)述本文章是我對(duì)如何實(shí)現(xiàn)登錄做一個(gè)全面的邏輯解析。提醒注意在第步驟中，動(dòng)態(tài)獲取無(wú)的域名，此步驟必須做域名的判斷處理，比如等這些可能出現(xiàn)的域名，以保證域名都能使用實(shí)現(xiàn)登錄退出的機(jī)制。

簡(jiǎn)述

本文章是我對(duì)Yii2如何實(shí)現(xiàn)SSO登錄做一個(gè)全面的邏輯解析。事實(shí)上，在此之前我也寫(xiě)過(guò)兩篇文章關(guān)于SSO登錄的實(shí)現(xiàn)方式以及進(jìn)一步優(yōu)化，包括這篇文章也都是介紹Yii2的SSO登錄，逐步優(yōu)化不斷總結(jié)與分享，目的就是要把Yii2的SSO登錄功能盡可能的做到極致，從程序開(kāi)發(fā)的靈活性角度去思考問(wèn)題，把一切潛在的局限扼殺在搖籃中。

實(shí)現(xiàn)步驟

1、在commonconfigmain.php文件配置如下：

 [
        "user" => [            
            "identityClass" => "loginmodelsUser",
            "enableAutoLogin" => true,
            "identityCookie" => ["name" => "_identity", "httpOnly" => true,"domain" => "." . DOMAIN],
            // "returnUrl"=>"http://" . DOMAIN_HOME,
        ],        
        "session" => [           
            "cookieParams" => ["domain" => "." . DOMAIN, "lifetime" => 0],            
            "timeout" => 24*3600*30,
        ],

2、新建一個(gè)login模塊，然后打開(kāi)commonconfigootstrap.php加下這么一段代碼：

Yii::setAlias("login", dirname(dirname(__DIR__)) . "/login"); //增加自定義目錄結(jié)構(gòu)

3、在loginconfigmain.php里修改 urlManager，改成下面這樣子：

        "urlManager" => [
            "class" => "commoncomponentsMutilpleDomainUrlManager",
            "domains" => [
                "crm" => "http://" . DOMAIN_CRM,
                "admin" => "http://" . DOMAIN_ADMIN,
                "hr" => "http://" . DOMAIN_HR,
                "oa" => "http://" . DOMAIN_OA,
                "frontend" => "http://" . DOMAIN_FRONTEND,
                "backend" => "http://" . DOMAIN_BACKEND,
            //     "img" => "http://" . DOMAIN_IMG,
                "api" => "http://" . DOMAIN_API,
                "login" => "http://" . DOMAIN_LOGIN,
            ],

            //"baseUrl" => "http://".DOMAIN_LOGIN."?redirectURL=http://".DOMAIN_HOME,
            "showScriptName" => false,
            "enablePrettyUrl" => true,  //美化URL
            "enableStrictParsing" => true, //設(shè)置有無(wú)‘s’;  
            // "suffix" => ".php",  
            "rules" => [ "" => "site/login",
                        // 如果沒(méi)有這里，則訪問(wèn)域名不能直接打開(kāi)默認(rèn)Action (去除URL的“site/login”) 
            ]   
        ],

4、補(bǔ)充第3步驟缺少的MutilpleDomainUrlManager.php文件
MutilpleDomainUrlManager.php，這個(gè)文件按照我給你們的命名空間存放。

getBaseUrl();
        if ($domain) {
            if (!isset($this->domains[$domain])) {
                throw new yiiaseInvalidConfigException("Please configure UrlManager of domain "" . $domain . "".");
            }
            $this->setBaseUrl($this->domains[$domain]);
        }
        $url = parent::createUrl($params);
        $this->setBaseUrl($bak);
        return $url;
    }
}

注釋?zhuān)河糜讷@取domain url。

5、修改login模塊下的SiteController.php Login方法

    //登錄
    public function actionLogin()
    {    
        //獲取當(dāng)前的URL
        $URL=Yii::$app->request->getHostInfo().Yii::$app->request->url;
        $URL1="http://".DOMAIN_CRM; 
        $redirectURL=Yii::$app->request->get("redirectURL"); 
        $redirectURL1="http://".DOMAIN_LOGIN; 

        $model = new LoginForm();
        TagDependency::invalidate(Yii::$app->cache, ["Session:".Yii::$app->session->id]);
 
        //驗(yàn)證是否已登錄，非為登錄
        if (!Yii::$app->user->isGuest) {  
           if(!empty($redirectURL)){
                $this->actionLogout();//強(qiáng)制性退出登錄
               
                return $this->redirect($URL);

           }else{ 
                //redirectURL不存在時(shí)，提交表單判斷
                if($this->siteLogin){     
                   if ($model->load(Yii::$app->request->post()) && $model->login()) { 
                       //判斷該賬號(hào)是否禁止登錄 
                       if(empty($t_status=$model->user->attributes["t_status"]) && $t_status==0){ 
                           return $this->error($redirectURL1,[Yii::t("yii","The account is prohibited from logging in, please contact the administrator!")]);
                       }else{ 
                            if(empty($redirectURL)) return $this->redirect($URL1,301); 

                            return $this->redirect($redirectURL,301);
                        }          
                    } else { 
                        return $this->renderPartial("login", [
                            "model" => $model,
                        ]);
                    }
                }else{ 
                    return $this->goHome();
                }  
           }  
        } else {

            //redirectURL存在時(shí)，提交表單判斷
            if ($model->load(Yii::$app->request->post()) && $model->login()) {     
                 //判斷該賬號(hào)是否禁止登錄
                 if(empty($t_status=$model->user->attributes["t_status"]) && $t_status==0){ 
                    if(empty($redirectURL)){
                        return $this->error($redirectURL1,[Yii::t("yii","The account is prohibited from logging in, please contact the administrator!")]);
                    }
                    return $this->error($URL,[Yii::t("yii","The account is prohibited from logging in, please contact the administrator!")]);
                 }else{ 
                    if(empty($redirectURL)) return $this->redirect($URL1,301); 
               
                    return $this->redirect($redirectURL,301);
                 }        
            } else {   
                return $this->renderPartial("login", [
                    "model" => $model,
                ]);
            }
        }
    }

6、修改frontend模塊下的SiteController.php Login方法

 public function actionLogin()
    {  
        //獲取上一個(gè)URL
        $URL=Yii::$app->request->getHostInfo().Yii::$app->user->getReturnUrl();  
        if (!Yii::$app->user->isGuest) { 
            return $this->redirect("http://".DOMAIN_LOGIN."?redirectURL=".$URL);
        }
        $model = new LoginForm();
        if ($model->load(Yii::$app->request->post()) && $model->login()) { 
            return $this->goBack();
        } else { 
            if(!empty($URL)){ 
                return $this->redirect("http://".DOMAIN_LOGIN."?redirectURL=".$URL);
            }else{ 
                return $this->renderPartial("login", [
                                "model" => $model,
                            ]);
            }
        }
    }

7、在frontendviewsdefaultlayoutsmain.php的頂部加入下面代碼

$redirectURL="http://".DOMAIN_LOGIN."?redirectURL=".Yii::$app->request->getHostInfo().Yii::$app->request->url;

8、最后在退出的a標(biāo)簽這么輸出。

注：在其它模塊如:backend、crm等等當(dāng)中仿造我這frontend的實(shí)現(xiàn)思路改改，即可實(shí)現(xiàn)整個(gè)項(xiàng)目的SSO登錄機(jī)制。

提醒注意

1、在第1步驟中，動(dòng)態(tài)獲取無(wú)www的域名，此步驟必須做域名的判斷處理，比如：www.xxx.com,www.xxx.com.cn,www.xxx.com:8099等這些可能出現(xiàn)的域名，以保證域名都能使用實(shí)現(xiàn)登錄退出的機(jī)制。
2、在第5步驟和第7步驟中，使用Yii2自帶的方法Yii::$app->request->getHostInfo().Yii::$app->request->url獲取當(dāng)前的url,是比較方便且高效的一種做法，能降低代碼的冗余。
3、在第6步驟中的frontend模塊下的SiteController.php Login方法里，用Yii2自帶的方法Yii::$app->request->getHostInfo().Yii::$app->user->getReturnUrl()獲取上一個(gè)url，這里必須特別注意是獲取“上一個(gè)url”而不是當(dāng)前的url，獲取當(dāng)前的url就變成了login.xxx.com了，這是不對(duì)的。

相關(guān)資料

Yii: 獲取URL的一些方法：http://blog.csdn.net/iefreer/...

云服務(wù)器 GPU云服務(wù)器登錄注冊(cè)js邏輯 php登錄跨域 php 跨域同步登錄跨域單點(diǎn)登錄服務(wù)器

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/64777.html

發(fā)表評(píng)論

登陸后可評(píng)論

0條評(píng)論

xingpingz

男|高級(jí)講師

我要關(guān)注我要私信

TA的文章

esp8266 TCP接入巴法云物聯(lián)網(wǎng)云平臺(tái)

閱讀 4393·2021-10-13 09:39
如何學(xué)好c語(yǔ)言

閱讀 510·2021-09-06 15:02
面試之旅-深圳遇到的問(wèn)題和一些自己的拓展以及答案2

閱讀 3254·2019-08-30 15:53
《JavaScript Dom編程藝術(shù)》讀書(shū)筆記（二）

閱讀 1067·2019-08-30 13:04
flex布局和float布局混合使用導(dǎo)致的css失效問(wèn)題（上）

閱讀 2125·2019-08-30 11:27
En-Tan-Mo社區(qū)代言人征集令

閱讀 2039·2019-08-26 13:51
NPM酷庫(kù)：async 強(qiáng)大的異步任務(wù)控制

閱讀 2128·2019-08-26 11:33
不安全的JS

閱讀 2926·2019-08-26 10:36

成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專(zhuān)欄INFORMATION COLUMN

上云采購(gòu)季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺(tái)、長(zhǎng)期優(yōu)惠，快來(lái)選購(gòu)！

全面解析Yii2跨域的SSO登錄邏輯

相關(guān)文章