[php實現SSO單點登錄實例](https://my.oschina.net/u/4479011/blog/4283043) [php的sso單點登錄實現方法，代碼實例](https://www.cnblogs.com/feimengv/p/5800226.html) [PHP版單點登陸實現方案的實例\_php實例\_腳本之家 (jb51.net)](https://www.jb51.net/article/97531.htm) [php的sso單點登錄實現方法，代碼實例！ - feimengv - 博客園 (cnblogs.com)](https://www.cnblogs.com/feimengv/p/5800226.html) [單點登錄sso原理及php實現方式及demo (hu-rong.com)](http://www.hu-rong.com/article/395) 可以去composer搜下sso 有幾個完整的例子 自己搭就去找個包 用第三方的樓上那個可以 或者直接買服務 思路： 可以配合session和數據庫(或緩存如redis或memcache)實現，具體步驟如下： 1. 在登錄成功后保存一個時間戳+隨機字符的值，這個值暫時叫sign。把這個值存入數據庫（緩存），同時也存入session中。 2. 寫一個函數，功能如下：讀取數據庫（緩存）中的sign，跟session中的sign對比。如不一致，則注銷當前session并提示：當前用戶已在其他地方登錄，你被頂下線。這個函數放到“鉤子”里面，實現在每一個操作步驟之前都先調用此函數。 這樣，一個簡單的單點登錄功能就實現了。原理其實很簡單，就是每次登錄都把數據庫（緩存）里面的sign都覆蓋一遍，這樣當之前登錄的人檢測到這個sign不一致以后就強制下線。 單點登錄一般不采用OpenId的概念，OpenId一般是外部驗證才采用的。單點登錄一般從登錄系統登錄并在登錄系統域寫身份 cookie 后，會跳轉到其他系統的一個回調地址，帶上 Ticket 參數，Ticket 是帶有有限期的驗證串，其他系統獲得 Ticket 后從后臺向登錄系統驗證 Ticket ，如果成功，則寫入當前域的 cookie 和其他的身份信息。 關于登錄后驗證（主要是登出檢查）這塊，大多是有單點登錄的網站采用的是你的第二種思路，也就是向所有系統發出登出信號，這個可以在登出后在用戶端用 ajax 靜默調用，一次調用多個也不會產生較大的影響。 [OAuth2實現單點登錄SSO - 廢物大師兄 - 博客園 (cnblogs.com)](https://www.cnblogs.com/cjsblog/p/10548022.html)