实现跨 PHP 应用的单点登录：基于 Cookie 的身份验证方案-php教程-PHP中文网

实现跨 PHP 应用的单点登录：基于 Cookie 的身份验证方案

霞舞

发布： 2025-08-16 20:24:02

原创

569人浏览过

实现跨 php 应用的单点登录：基于 cookie 的身份验证方案

本文档旨在提供一种基于 Cookie 的身份验证方案，以实现两个独立的 PHP 应用程序（例如 Symfony 应用和 DokuWiki）之间的单点登录 (SSO)。通过共享 Cookie 信息，用户在一个应用中登录后，无需再次登录即可访问另一个应用。本文将详细介绍如何使用 cURL 模拟登录，并解决 Cookie 会话保持的问题，最终实现无缝的用户体验。

方案概述

实现跨应用的单点登录，核心在于让两个应用共享用户的身份验证信息。一种常见的做法是利用 Cookie。当用户在一个应用中成功登录后，服务器会设置一个包含用户身份信息的 Cookie。另一个应用可以通过读取这个 Cookie 来判断用户是否已经登录，从而避免再次要求用户登录。

本教程将重点介绍如何使用 PHP 的 cURL 库来模拟用户登录，并利用 Cookie 在两个应用之间传递身份验证信息。

使用 cURL 模拟登录

以下代码展示了如何使用 cURL 模拟登录并获取 Cookie：

立即学习“PHP免费学习笔记（深入）”；

<?php

$path_cookie = dirname(__FILE__) . '/cookie.txt'; // Cookie 存储路径

$script = curl_init();

// 设置 cURL 选项
curl_setopt($script, CURLOPT_URL, 'XXXXXdo=login&sectok='); // 登录 URL，替换为实际地址
curl_setopt($script, CURLOPT_USERAGENT, 'Mozilla/5.0 (X11; Linux x86_64)'); // 设置 User-Agent
curl_setopt($script, CURLOPT_POST, true); // 设置为 POST 请求
curl_setopt($script, CURLOPT_POSTFIELDS, "u=XXXX&p=XXXX"); // 登录参数，替换为实际用户名和密码
curl_setopt($script, CURLOPT_RETURNTRANSFER, true); // 返回响应内容
curl_setopt($script, CURLOPT_SSL_VERIFYPEER, false); // 禁用 SSL 证书验证 (仅用于测试环境)
curl_setopt($script, CURLOPT_SSL_VERIFYHOST, false); // 禁用 SSL 主机名验证 (仅用于测试环境)
curl_setopt($script, CURLOPT_CONNECTTIMEOUT, 120); // 连接超时时间
curl_setopt($script, CURLOPT_TIMEOUT, 120); // 请求超时时间
curl_setopt($script, CURLOPT_MAXREDIRS, 10); // 最大重定向次数
curl_setopt($script, CURLOPT_COOKIESESSION, true); // 启用 Cookie 会话
curl_setopt($script, CURLOPT_COOKIEJAR, $path_cookie); // 指定 Cookie 存储文件
curl_setopt($script, CURLOPT_FOLLOWLOCATION, 1); // 允许重定向

// 执行 cURL 请求
$connexion = curl_exec($script);

// 检查错误
if (curl_errno($script)) {
    echo 'cURL error: ' . curl_error($script);
} else {
    // 登录成功，继续访问其他页面
    curl_setopt($script, CURLOPT_URL, 'XXXXX&do=admin'); // 需要访问的页面 URL，替换为实际地址
    curl_setopt($script, CURLOPT_POST, true);
    curl_setopt($script, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($script, CURLOPT_SSL_VERIFYHOST, false);
    curl_setopt($script, CURLOPT_COOKIEFILE, $path_cookie); // 指定 Cookie 读取文件
    curl_setopt($script, CURLOPT_POSTFIELDS, "");
    $contenu = curl_exec($script);
    curl_close($script);

    if (curl_errno($script)) {
        echo 'cURL error: ' . curl_error($script);
    } else {
        echo $contenu; // 输出页面内容
    }
}

curl_close($script);

?>

登录后复制

代码解释：

Seed-TTS

Seed-TTS 是一个高质量多功能的文本到语音生成模型

909

查看详情

初始化 cURL： curl_init() 创建一个新的 cURL 资源。
设置 cURL 选项： 使用 curl_setopt() 设置各种选项，包括：
- CURLOPT_URL: 登录页面的 URL。
- CURLOPT_USERAGENT: 模拟浏览器 User-Agent。
- CURLOPT_POST: 指定使用 POST 请求。
- CURLOPT_POSTFIELDS: POST 请求的参数，包括用户名和密码。
- CURLOPT_RETURNTRANSFER: 设置为 true，表示将响应内容作为字符串返回。
- CURLOPT_SSL_VERIFYPEER 和 CURLOPT_SSL_VERIFYHOST: 在生产环境中应该启用 SSL 证书验证，这里为了简化示例，禁用了验证。
- CURLOPT_COOKIEJAR: 指定用于存储 Cookie 的文件路径。
- CURLOPT_COOKIEFILE: 指定用于读取 Cookie 的文件路径。
执行 cURL 请求： curl_exec() 执行 cURL 请求并获取响应。
错误处理： curl_errno() 和 curl_error() 用于检查 cURL 请求是否发生错误。
关闭 cURL 资源： curl_close() 释放 cURL 资源。

解决 Cookie 会话保持问题

上述代码的关键在于 CURLOPT_COOKIEJAR 和 CURLOPT_COOKIEFILE 选项。CURLOPT_COOKIEJAR 会将服务器返回的 Cookie 存储到指定的文件中，而 CURLOPT_COOKIEFILE 则会从指定的文件中读取 Cookie，并在后续的请求中发送这些 Cookie。

通过确保两个应用都能够读取和写入同一个 Cookie 文件，就可以实现 Cookie 的共享，从而保持会话。

注意事项：