单点登录方案咨询

[aeo13]

1 、网站是基于 nginx+php+mysql 的环境开发的，框架是 thinkphp 2 、客户预计有 4 个站点，由于是推广到不同国家的语言站，客户是要求每个站点部署在单独的服务器上，数据库也是独立部署的 3 、需求是有一个总管理员的账号，登录其中一个站点后台后，可以无需登录切换到其他站点的后台。同时可以管理其他站点管理员的信息 4 、是不是需要把其中一个站点作为主站，通过这个站点来管理所有站点的管理员信息？

请问有合理的方案可以解决以上问题？

[test0103]

跨站的网页会话管理，而不是单点登录，需求不一样

[echoless]

数据库都独立了 怎么搞？

除非是数据库不独立 每个站算一个 tenant

[z7356995]

这个登录一个页面以后，把其他几个管理页面 iframe 进来就好了。验证一下登录 token

[Xusually]

登录每个站点的时候，同时登录主站种主站 cookie 。

访问每个站点的时候，尝试用现有的主站 cookie 去验证主站是否登录，登录的话，主站验证后带 token 跳转子站点种子站登录 cookie 。
后续正常走子站的权限验证。

不同站点的登录可以用 iframe 做，跳转 token 验证，种 cookie 权限验证可以主站和子站的后端通信。

[Casbin]

可以看下 casdoor 的基于 Silent Signin 技术的 SSO 方案： https://casdoor.org/zh/docs/how-to-connect/single-sign-on

[JerryMouse]

SAML ？

[jucelin]

1 个主站，nginx 反代其他 3 个站点，这样同域下，Cookie 可以直接获取

[litchinn]

这个应该不能叫单点登录，你这个需求感觉可以在切换其他站点时做一个隐形登录，如果要每个站点完全无关联的话，就得要求每个站点的总管理员账号密码一致

[bunny189]

可以但是得加钱