如何在同一台服务器上验证来自两个 Yii 应用程序的用户？

Question

我过去曾问过关于单点登录 (SSO) 的类似问题，但我意识到这仅适用于子域，但在我的情况下，我没有使用子域，而只是在同一个上使用不同的 Yii 应用程序一个域下的服务器。

我有 www.mydomain.com/app1 和 www.mydomain.com/app2

两个应用程序使用相同的数据库并使用相同的表进行登录。

我想要发生的事情：

两个应用程序的帐户相同

1. 用户登录 app2（或 app1。没关系）
2. 用户已登录并被定向到主页。
3. 用户点击菜单中的链接，将他们重定向到 app2（或 app1，如果他们来自 app2）
4. 用户被重定向到 app2 并跳过登录，因为他们已经登录并被重定向到帐户的主页。
5. 用户单击菜单中的注销链接。
6. 用户已从两个应用程序中注销。

没有发生什么

(4)。用户被重定向到 app1，但仍提示登录。

然后我查看了 app1 和 app2 中的 cookie 和会话，并在 config 文件夹中对 main.php 执行了以下操作：

// application components
'components'=>array(
    'user'=>array(
        // enable cookie-based authentication
        'allowAutoLogin'=>true,
        'class'=>'WebUser',
    ),
    'session'=> array(
        'timeout'=> 1440
    ),
    'partyroles'=>array(
        // enable cookie-based authentication
        'class'=>'WebUser',
    ),
    // uncomment the following to enable URLs in path-format

    'urlManager'=>array(
        'urlFormat'=>'path',
        'rules'=>array(
            '<controller:\w+>/<id:\d+>'=>'<controller>/view',
            '<controller:\w+>/<action:\w+>/<id:\d+>'=>'<controller>/<action>',
            '<controller:\w+>/<action:\w+>'=>'<controller>/<action>',
        ),
    ),

我整周都在纠结这个问题，由于截止日期即将到来，我认为是时候寻求一些必要的帮助了！

编辑 这是我使用 CDbHttpSession 启动会话的配置文件 main.php。我现在将会话存储到名为 YiiSession 的数据库表中：

    'sessionName'=>'app',
        'class'=>'CDbHttpSession',
        'autoCreateSessionTable'=> false,
        'connectionID'=>'db',
        'sessionTableName'=>'YiiSession',
        'useTransParentSessionID' =>($_POST['PHPSESSID']) ? true: false,
        'autoStart' => 'false',
        'cookieMode' => 'only',
        'timeout'=> 300
    ),

现在可以登录，并且会话正在存储到数据库中，但它仍然没有登录到这两个应用程序。两个应用程序具有相同的配置。

Answer 1

我的第一句话是检查 cookie 是否具有良好的域，因此两个应用程序都收到了它们并使用相同的会话。看来您已经检查过了，没关系。

现在，为了确定当前登录的用户，CWebUser 在会话中查找 [some prefix]__id 变量。该前缀可以是CWebUser->stateKeyPrefix，如果为空，则可以是基于类名和 Yii 应用程序 ID 的 MD5。

Yii 应用程序 ID 由 CApplication->id 属性指定，或基于应用程序的基本路径生成。

因此，最简单的方法是将相同的应用程序 ID 添加到您的两个应用程序中，然后它应该能够为两个应用程序使用相同的 cookie 并“检测登录用户”。

只需编辑您的配置并在两个应用程序的最高级别添加一个“id”：

return array
(
    'id' => 'sharedApplicationId',

    'components' => array( ... ), 
);

这将导致Yii::app()->id 返回相同的ID，这将使CWebUser::getStateKeyPrefix() 生成相同的前缀和presto，两个应用程序都会在会话中找到__id 变量。

或者，您可以通过配置为CWebUser 配置状态键前缀：

return array
(
    ...
    'components' => array
    (
       'user' => array
       (
          'stateKeyPrefix' => 'some_shared_prefix',
          ...
       ),
    ),
 );

这只会影响 CWebUser 类。然后，它将查找诸如“some_shared_prefix__id”之类的会话变量来确定登录用户，而不是使用应用程序 ID。无论哪种方式都应该有效。

所以基本上，即使您共享数据库（和会话），如果前缀 CWebUser 由于“错误”配置而最终使用不同，您将只有 application1StateKeyPrefix__id 和 application2StateKeyPrefix__id 在会话，他们不会看到彼此的登录用户。