用 Oracle AS 10g 为PHP提供的一次性登录

新客网 XKER.COM 2006-10-28 来源：收藏本文

PHP 和 Oracle Application Server
　　
　　PHP 是一种强大、灵活的开放源代码脚本语言，它一般用于在 web 页面中生成动态内容。（PHP 类似于 Perl，但远没有那么复杂。关于更多的背景知识，请访问 OTN 的开放源代码开发人员中心。}PHP 为大多数数据库产品（包括 Oracle）提供了一系列随取随用的丰富特性和服务（包括 LDAP、IMAP、SNMP、NNTP、POP3、HTTP、XML、XSL）以及数据库访问模块。PHP 可以作为 CGI 在 Apache 下运行，或者可以配置为 Apache Web Server 模块。
　　
　　将 PHP 与 Oracle Application Server 集成非常容易，因为 Oracle HTTP Server 是一个 Apache Web Server。Mod_osso 作为 Apache 模块与 Oracle Application Server 集成在一起，因此利用该应用服务器的特性来保护 PHP 页面是一件很简单的事情。
　　
　　方法 1：PHP 代理页面方法
　　Mod_osso 通过已注册的 URL 模式来保护 web 页面。它检查通过 Oracle HTTP Server 的所有请求；如果请求或 URL 包含了一个被保护的模式，而请求者还没有在 SSO 服务器上得到验证，那么该请求者将被重定向到 SSO 登录屏幕。SSO 启用 PHP 页面的代理页面方法利用了一个已注册的 URL 模式，该模式被映射到一个特定的 PHP 页面上。通过在 mod_osso.conf 文件中按下面的说明记录该模式，可以向 mod_osso 注册 URL：
　　
　　
　　<Location /php_apps/ssoreroute.php>
　　require valid-user
　　authType Basic
　　</Location>
　　
　　受保护的 PHP 页面充当您想要保护的其它所有 PHP 页面的代理。
　　　

　　在图 1中，PHP 文件（SSOUtils.php；参见列表 1）充当库，它包含了一个名为 checkAuthenticated() 的用户自定义函数，并被包含在我们试图实现 SSO 的 PHP 页面（MyPage.php；参见列表 2）中。该函数在我们要实现 SSO 的页面上运行，并检查请求者是否已在 SSO 服务器上得到了验证。如果请求者还没有得到验证，那么请求者将被自动重定向到 php 代理页面，该页面的 URL 模式在 mod_osso 进行了注册。该 php 代理页面 (ssoreroute.php) 将调用页面的 URL 作为一个参数提取出来。请求者被 mod_osso 重定向到登录屏幕。在成功验证之后，请求者被重定向回 PHP 代理页面，该页面按顺序将请求者重定向回调用页面。
　　
　　函数 checkAuthenticated() 的 PHP 脚本非常简单：
　　
　　function checkAuthenticated(){
　　
　　$SSO_REROUTE = "/php_apps/ssoreroute.php?p_redirect_url=";
　　$SSO_USER　　= getenv("REMOTE_USER");
　　
　　if (empty($SSO_USER)){
　　
　　header("Location:".$SSO_REROUTE.$_SERVER['PHP_SELF']);
　　
　　　}
　　
　　}
　　
　　PHP 代理页面的脚本同样很简单：
　　
　　<?php
　　
　　//重定向回被请求的页面。
　　header("Location:".$_REQUEST['p_redirect_url']);
　　
　　?>
　　
　　但登录只是 SSO 服务器完整功能的一部分。我们还能够注销，这通常称为一次性注销。注销基于 SSO 的页面是一个简单的重定向到 URL /osso_logout?p_done_url=<return url> 的操作。注销 URL 是 SSO 服务器的一个特性。
　　
　　下面的函数 ssoLogoutLink(<return url>) 创建了一条自定义的注销链接：
　　
　　
　　function ssoLogoutLink($RETURN_URL=""){
　　
　　$DONE_URL = "";
　　
　　if (empty($RETURN_URL)){
　　$DONE_URL=$_SERVER['PHP_SELF'];
　　} else {
　　$DONE_URL=$RETURN_URL;
　　　}
　　
　　$SSO_LOGOUT_URL = "/osso_logout?p_done_url=".$DONE_URL;
　　　
　　$LOGOUT_LINK　　= "<a href=\"".$SSO_LOGOUT_URL."\">Click here to Logout</a>";
　　
　　return $LOGOUT_LINK;
　　
　　}
　　
　　代理页面方法是一种非常简单的利用基本 mod_osso 功能来保护 PHP 页面的方法。不过它将请求者限制在了与 mod_osso 相关的默认注销和返回 URL 上。因而，这种方法没有提供非常细粒化的控制。相比而言，在接下来的内容中要讨论的方法通过使用 servlet 和动态指令提供了更细粒化的控制。

共3页: 上一页 [1] [2] [3] 下一页

上一篇：你的INTERNAL帐号密码忘记了怎么办下一篇：关于提高Oracle数据库性能的四个误区

【收藏】【评论】【推荐】【投稿】【打印】【关闭】