跨主域，实现SSO的思路
同一主域（即：同一个一级域名下的所有子域名）下包括多服务器共享SESSION数据实现的方法很多，这里就不多说了！
现在关键的问题是不同主域的SSO的实现！这个问题比较复杂，能实现，但好多都是用一些特殊的软件系统来支撑的。。。
实际上，SESSION也是需要COOKIE来支持的，COOKIE的不支持跨主域就决定了SESSION不能跨主域！那么，如何实现跨主域呢？？？
这又是我在实现我的项目中的SSO时，突然想到的一个简单的方法，供大家商讨
一、假设 有A.COM , B.COM , C.COM 这三个主域,其中 A.COM主要负责验证通行证（速度比较快）， B.COM 和 C.COM都是具体的应用
二、B.COM 和 C.COM 以及 A.COM 自己的一些应用都需要到 A.COM来获取信任(登陆)
三、为各主域分配一个子域 passport.B.COM、passport.C.COM，它们的IP都指向 A.COM所在的主机地址
四、用户在登陆通过验证后，设立一个跳转规则，以session_id作为参数，逐个跳转 passport.B.COM、passport.C.COM （实际上这些子域可以建立到A主机的默认站点，通过数组以及一些参数就可以实现逐个快速跳转），跳转直接用PHP的 header("Location: passport.B.COM/?sid=xxxxxxxx&i=0"); ，在跳转的同时，覆盖当前主域的session_id为传递过来的session_id就可以了。
这里有一些考虑：
1、将各 passport.X.COM分配到同一个速度比较快的主机上，有利于快速跳转，而用户看不见复杂跳转的过程。。。
2、同一主机上跳转可以避免中间跳转环节的出错导致跳转失败。
我只在本机模拟多主域上测试过，效果不错；还没有在INTERNET的网络上具体的试验，请大家有空尝试一下，并提出更好的 SSO 解决方案 ...
0
0
跨主域实现SSO的思路_PHP教程
php中文网
发布时间：2016-07-13 10:38:29
|1185人浏览过
|来源于php中文网
原创
相关文章
宝塔面板怎么设置网站重定向_URL跳转配置方法【指南】
登录验证怎么做_PHP用户登录状态判断【教程】
宝塔面板下如何为网站配置多个子域名的独立目录？
如何在宝塔面板中查看网站的错误日志排查PHP语法错误？
小程序连不上Workerman怎么回事_SSL证书配置与wss端口设置【解答】
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
本专题围绕 TypeScript 在大型前端项目中的应用展开，深入讲解类型系统设计与工程化开发方法。内容包括泛型与高级类型、类型推断机制、声明文件编写、模块化结构设计以及代码规范管理。通过真实项目案例分析，帮助开发者构建类型安全、结构清晰、易维护的前端工程体系，提高团队协作效率与代码质量。
26
2026.03.13
本专题围绕 Python 异步编程模型展开，深入讲解 Asyncio 框架的核心原理与应用实践。内容包括事件循环机制、协程任务调度、异步 IO 处理以及并发任务管理策略。通过构建高并发网络请求与异步数据处理案例，帮助开发者掌握 Python 在高并发场景中的高效开发方法，并提升系统资源利用率与整体运行性能。
46
2026.03.12
本专题围绕 C# 在现代后端架构中的微服务实践展开，系统讲解基于 ASP.NET Core 构建可扩展服务体系的核心方法。内容涵盖服务拆分策略、RESTful API 设计、服务间通信、API 网关统一入口管理以及服务治理机制。通过真实项目案例，帮助开发者掌握构建高可用微服务系统的关键技术，提高系统的可扩展性与维护效率。
178
2026.03.11
本专题围绕 Go 语言在高并发任务处理场景中的实践展开，系统讲解 Goroutine 调度模型、Channel 通信机制以及并发控制策略。内容包括任务队列设计、Goroutine 池化管理、资源限制控制以及并发任务的性能优化方法。通过实际案例演示，帮助开发者构建稳定高效的 Go 并发任务处理系统，提高系统在高负载环境下的处理能力与稳定性。
51
2026.03.10
本专题围绕 Kotlin 在 Android 应用开发中的架构实践展开，重点讲解模块化设计与组件化开发的实现思路。内容包括项目模块拆分策略、公共组件封装、依赖管理优化、路由通信机制以及大型项目的工程化管理方法。通过真实项目案例分析，帮助开发者构建结构清晰、易扩展且维护成本低的 Android 应用架构体系，提升团队协作效率与项目迭代速度。
92
2026.03.09
本专题围绕 JavaScript 在浏览器中的执行与渲染机制展开，系统讲解 DOM 构建、CSSOM 解析、重排与重绘原理，以及关键渲染路径优化方法。内容涵盖事件循环机制、异步任务调度、资源加载优化、代码拆分与懒加载等性能优化策略。通过真实前端项目案例，帮助开发者理解浏览器底层工作原理，并掌握提升网页加载速度与交互体验的实用技巧。
102
2026.03.06
本专题围绕 Rust 语言核心特性展开，深入讲解所有权机制、借用规则、生命周期管理以及智能指针等关键概念。通过系统级开发案例，分析内存安全保障原理与零成本抽象优势，并结合并发场景讲解 Send 与 Sync 特性实现机制。帮助开发者真正理解 Rust 的设计哲学，掌握在高性能与安全性并重场景中的工程实践能力。
227
2026.03.05
本专题围绕 PHP 在现代 Web 后端开发中的高性能实践展开，重点讲解基于 Laravel 框架构建可扩展 API 服务的核心方法。内容涵盖路由与中间件机制、服务容器与依赖注入、接口版本管理、缓存策略设计以及队列异步处理方案。同时结合高并发场景，深入分析性能瓶颈定位与优化思路，帮助开发者构建稳定、高效、易维护的 PHP 后端服务体系。
532
2026.03.04
2026最全AI工具安装教程专题：包含各版本AI绘图、AI视频、智能办公软件的本地化部署手册。全篇零基础友好，附带最新模型下载地址、一键安装脚本及常见报错修复方案。每日更新，收藏这一篇就够了，让AI安装不再报错！
171
2026.03.04
热门下载
相关下载
精品课程
最新文章
