用 Oracle AS 10g 为PHP提供的一次性登录

新客网 XKER.COM 2006-10-28 来源：收藏本文

　　
　　方法 2：SSO LoginProxy 和 LogoutProxy Servlet 方法
　　
　　动态指令是 mod_osso 的特性，它允许开发人员对应用程序与 SSO 服务器的交互方式进行细粒化的控制。动态指令由 HTTP 响应标题和一组专门的错误代码组成。使用动态指令来开始验证和注销的应用程序不需要向 mod_osso 注册 URL 模式。要警惕的一点是，动态指令必须和 OC4J (J2EE) 应用程序（如 servlet 或 JSP）结合使用。
　　
　　利用了动态指令的 SSO 使能的 PHP 页面可以通过使用一个代理 servlet 来实现，该 servlet 替请求的 PHP 页面将动态指令发送给 mod_osso。下面叙述的方法（参见图 2）使用了两个 servlet，一个用于登录，一个用于注销。
　　

　　在图 2 中，一个 PHP 文件（SSOUtils.php；参见列表 1）充当了资料库，它包含了一个名称为 checkAuthenticatedProxy() 的用户自定义函数，并被包含在我们试图实现 SSO 的 PHP 页面（MyPage.php；参见列表 2）中。该函数在我们通过 SSO 启用的页面上运行，并检查请求者是否已经在 SSO 服务器上得到了验证。如果该请求者还没有得到验证，那么它将连同一个参数被自动重定向到登录代理 servlet 上，该参数指定了到调用页面的返回 URL。登录代理 servlet 发出所需的动态指令来将一条 SSO 登录请求发送给 SSO 服务器。请求者被 mod_osso 重定向到登录屏幕。在成功验证之后，请求者被重定向回登录代理 servlet 从调用页面接收到的返回 URL 上。
　　
　　注销过程是类似的：一个 PHP 函数 ssoLogoutLinkProxy(<return url>) 运行以创建到注销代理 servlet 的一条超链接。注销代理 servlet 发出所需的动态指令来发送一条 SSO 注销请求给 SSO 服务器。请求者被注销，并被重定向到 SSO 注销屏幕。在单击注销屏幕中的 Return 按钮之后，请求者被重定向回注销代理 servlet 从调用页面接收到的返回 URL 上。
　　
　　函数 checkAuthenticatedProxy() 的 PHP 脚本基本上和先前的方法中所叙述的 checkAuthenticate() 的 PHP 脚本一样。函数之间主要的区别是重定向 URL。checkAuthenticatedProxy() 的 PHP 脚本是：
　　
　　function checkAuthenticatedProxy(){
　　
　　$SSO_REROUTE = "/ssoproxy/loginProxy?p_redirect_url=";
　　$SSO_USER　　= getenv("REMOTE_USER");
　　
　　if (empty($SSO_USER)){
　　
　　header("Location:".$SSO_REROUTE.$_SERVER['PHP_SELF']);
　　
　　　}
　　
　　}
　　
　　函数 ssoLogoutLinkProxy(<return url>) 的 PHP 脚本基本上和函数 ssoLogutLink(<return url>) 相同，两个函数之间主要的区别是重定向 URL。ssoLogoutLinkProxy(<return url>) 的 PHP 脚本是：
　　
　　function ssoLogoutLinkProxy($RETURN_URL=""){
　　
　　$DONE_URL = "";
　　
　　if (empty($RETURN_URL)){
　　$DONE_URL=$_SERVER['PHP_SELF'];
　　} else {
　　$DONE_URL=$RETURN_URL;
　　　}
　　
　　$SSO_LOGOUT_URL = "/ssoproxy/logoutProxy?p_done_url=".$DONE_URL;
　　　
　　$LOGOUT_LINK　　= "<a href=\"".$SSO_LOGOUT_URL."\">Click here to Logout</a>";
　　
　　return $LOGOUT_LINK;
　　
　　}
　　
　　列表 3 中的 Java 类说明了创建上述方法中使用的每一个代理 servlet 所需的代码。两个 servlet 都包含了对一个名为 SSOUtilities 的 Java 类的引用。SSOUtilities 是包含了用来发出动态指令和其它与 SSO 相关功能的封装方法的一个类。两个 servlet 都被映射到了与应用程序相关的web.xml 文件中定义的特定 URL 模式上。
　　
　　您可以看到，登录代理和注销代理 Servlet 方法对登录和注销之后 PHP 应用程序的流动方式提供了更细粒化的控制。www.xker.com(新客网)

共3页: 上一页 [1] [2] [3] 下一页

上一篇：你的INTERNAL帐号密码忘记了怎么办下一篇：关于提高Oracle数据库性能的四个误区

【收藏】【评论】【推荐】【投稿】【打印】【关闭】