PHP SSO单点登录实现原理解析

<?php
session_start();
// 验证用户名和密码
function authenticate($username, $passWord) {
    // 进行身份验证逻辑
    if ($username === 'admin' && $password === '123456') {
        return true;
    }
    return false;
}

// 用户登录
function login($username, $password) {
    $authenticated = authenticate($username, $password);
    if ($authenticated) {
        $_SESSION['user'] = $username; // 将用户名存储在Session中
        return true;
    }
    return false;
}

// 用户注销
function loGout() {
    unset($_SESSION['user']); // 清除Session中的用户信息
}

// 检查用户是否已登录
function checkLogin() {
    return isset($_SESSION['user']);
}
?>

<?php
include 'idp.php'; // 引入身份提供商的文件

// 检查用户是否登录
if (!checkLogin()) {
    header("Location: login.php"); // 用户未登录则跳转到登录页面
    exit;
}

// 用户已登录，显示内容
echo "Welcome " . $_SESSION['user'];
?>

<a href="logout.php">Logout</a>

<?php
include 'idp.php';

// 处理用户提交的登录表单
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];
    
    if (login($username, $password)) {
        header("Location: sp.php"); // 登录成功跳转到服务提供商页面
        exit;
    } else {
        echo "Invalid username or password";
    }
}
?>

<fORM method="POST">
    <input type="text" name="username" placeholder="Username" required><br>
    <input type="password" name="password" placeholder="Password" required><br>
    <button type="submit">Login</button>
</form>

<?php
include 'idp.php';
logout(); // 用户注销
header("Location: login.php"); // 注销后跳转到登录页面
exit;
?>