1、北風(fēng)網(wǎng)PHPCMS二次開發(fā),PHPSSO,講師：胖龍（北風(fēng)網(wǎng)版權(quán)所有),PHPCMS的單點(diǎn)點(diǎn)登錄系統(tǒng),什么是SSO,SSO英文全稱Single Sign On，單點(diǎn)登錄。SSO是在多個(gè)應(yīng)用系統(tǒng)中，用戶只需要登錄一次就可以訪問(wèn)所有相互信任的應(yīng)用系統(tǒng)。它包括可以將這次主要的登錄映射到其他應(yīng)用中用于同一個(gè)用戶的登錄的機(jī)制。它是目前比較流行的企業(yè)業(yè)務(wù)整合的解決方案之一。,為什么要使用SSO,SSO 是在多個(gè)應(yīng)用系統(tǒng)中，用戶只需要登錄一次就可以訪問(wèn)所有相互信仸的應(yīng)用系統(tǒng)。它包括可以將這次主要的登錄映射到其他應(yīng)用中用亍同一個(gè)用戶的登錄的機(jī)制。它是目前比較流行的企業(yè)業(yè)務(wù)整合的解決方案之一。隨著互聯(lián)網(wǎng)的高速發(fā)

2、展，WEB 應(yīng)用幾乎統(tǒng)治了絕大部分的軟件應(yīng)用系統(tǒng)，因此 WEB-SSO 是SSO 應(yīng)用當(dāng)中最為流行。隨著網(wǎng)站的發(fā)展，引入更多的不同應(yīng)用系統(tǒng)是必然的， 但是不同的系統(tǒng)擁有不同的身份驗(yàn)證，這樣就會(huì)出現(xiàn)不同的賬名和密碼，特別是對(duì)于不同的應(yīng)用系統(tǒng)越多，用戶數(shù)量大的網(wǎng)站。 這個(gè)問(wèn)題尤為突出。問(wèn)題的原因并不是系統(tǒng)的開發(fā)，而是缺少整體規(guī)劃，缺乏統(tǒng)一的用戶登錄平臺(tái)。而正是使用 SSO 技術(shù)可以解決以上這些問(wèn)題。,PHPSSO,SSO單點(diǎn)登錄系統(tǒng) 在接入PHPSSO的多個(gè)應(yīng)用系統(tǒng)中，用戶只需要登錄一次就可以訪問(wèn)所有相互信任的應(yīng)用系統(tǒng)。PHPSSO可以將這次主要的登錄映射到其他應(yīng)用中用于同一個(gè)用戶的登錄的機(jī)制，這

3、也是目前比較流行的企業(yè)業(yè)務(wù)整合的解決方案之一。,PHPSSO的優(yōu)勢(shì),PHPSSO的優(yōu)勢(shì)方便用戶,用戶使用應(yīng)用系統(tǒng)時(shí)，能夠一次登錄，多次使用。用戶不再需要每次輸入用戶名稱和用戶密碼，也不需要牢記多套用戶名稱和用戶密碼。單點(diǎn)登錄平臺(tái)能夠改善用戶使用應(yīng)用系統(tǒng)的體驗(yàn)。,PHPSSO的優(yōu)勢(shì)方便管理,系統(tǒng)管理員只需要維護(hù)一套統(tǒng)一的用戶賬號(hào)，斱便、簡(jiǎn)單。相比之下，系統(tǒng)管理員以前需要管理很多套的用戶賬號(hào)。每一個(gè)應(yīng)用系統(tǒng)就有一套用戶賬號(hào)，不僅給管理上帶來(lái)不便，而且，也容易出現(xiàn)管理漏洞。,PHPSSO的優(yōu)勢(shì)簡(jiǎn)化開發(fā),在開發(fā)新的應(yīng)用系統(tǒng)時(shí)，可以直接使用已經(jīng)開發(fā)完成的SSO系統(tǒng)完成用戶認(rèn)證服務(wù)，簡(jiǎn)化開發(fā)流程。單點(diǎn)登錄

4、系統(tǒng)通過(guò)統(tǒng)一的認(rèn)證平臺(tái)實(shí)現(xiàn)單點(diǎn)登錄。因此，新的系統(tǒng)就無(wú)需額外開發(fā)一套獨(dú)立的用戶認(rèn)證程序了。,PHPSSO的優(yōu)勢(shì)跨平臺(tái)整合,我們可以通過(guò)PHPSSO的設(shè)置功能完成站點(diǎn)與Ucenter等其他平臺(tái)的用戶信息整合工作，無(wú)需制作額外的接口程序。,PHPSSO的功能,會(huì)員管理,管理PHPSSO中的用戶賬戶信息,應(yīng)用管理,管理已接入到PHPSSO中的各個(gè)應(yīng)用。包括添加，刪除，設(shè)置通訊方式等。,積分兌換,管理已接入到PHPSSO中的各個(gè)應(yīng)用之間的積分兌換規(guī)則。,管理員管理,設(shè)置PHPSSO系統(tǒng)的管理員賬號(hào)。 PHPSSO中的管理員賬號(hào)分為兩種類型： 超級(jí)管理員：允許使用PHPSSO中的所有管理功能； 普通管理員：允許管理會(huì)員，應(yīng)用，通信及積分。,系統(tǒng)設(shè)置,包括對(duì)會(huì)員注冊(cè)時(shí)的限制信息，以及與UCENTER