Yii 同域名的单点登录 SSO实现

SSO (Single Sign-on) 顾名思义就是几个子项目共用一个登录点. 原理简单来说就是服务端session 共享, 客户端跨域cookies.

实现非常简单，protected/config/main.php中修改session配置即可

代码如下：

$host = explode('.', $_SERVER["HTTP_HOST"]);
if (count($host) > 2) {
    define('DOMAIN', $host[1] . '.' . $host[2]);
} else {
    define('DOMAIN', $host[0] . '.' . $host[1]);
}


'components' => array(
        'user' => array(
            'allowAutoLogin' => true,
            'autoRenewCookie' => true, 
//            'class'=>'WebUser', 
            'stateKeyPrefix'=>'xxx', 
        ),
        'session' => array(
            'savePath' =>'C:session_temp',  // dirname(__FILE__) . DIRECTORY_SEPARATOR . '..' . DIRECTORY_SEPARATOR . '..' . DIRECTORY_SEPARATOR . 'session_temp',   // 'C:session_temp',  //
             'cookieParams' => array('domain' => '.' . DOMAIN, 'lifetime' => 0),
 ),
    *****

以上代码就是实现代码，Yii配置简单吧，

问题

一. 打开 'class'=>'WebUser', 报错

include(WebUser.php): failed to open stream: No such file or directory

这个是因为没有定义WebUser类， 在protectedcomponents目录下新建WebUser.php，内容如下：

 <?php

// this file must be stored in:
// protected/components/WebUser.php

class WebUser extends CWebUser {

// Store model to not repeat query.
 private $UserLogin;

// Return first name.
// access it by Yii::app()->user->first_name
function getFirst_Name(){
$user = $this->loadUserLogin(Yii::app()->user->user_id);
return $user->first_name;
}  

// This is a function that checks the field 'role'
// in the User model to be equal to 1, that means it's admin
// access it by Yii::app()->user->isAdmin()
function isAdmin(){
$user = $this->loadUser(Yii::app()->user->user_id);
return intval($user->user_role_id) == 1;
}

// Load user model.
protected function loadUserLogin($id=null)
{
    if($this->UserLogin===null)
    {
        if($id!==null)
            $this->UserLogin=UserLogin::model()->findByPk($id);
    }
    return $this->UserLogin;
}
}?>

二 . 即使配置好，但子域名还是显示没有登录

这个是因为session保存的位置没有在同一个地方，将savePath改为同一个地方即可

修改前：

'savePath' =>dirname(__FILE__) . DIRECTORY_SEPARATOR . '..' . DIRECTORY_SEPARATOR . '..' . DIRECTORY_SEPARATOR . 'session_temp', 

修改后：

   'savePath' =>'C:session_temp',