摘要：簡述本文章是我對如何實現(xiàn)登錄做一個全面的邏輯解析。提醒注意在第步驟中，動態(tài)獲取無的域名，此步驟必須做域名的判斷處理，比如等這些可能出現(xiàn)的域名，以保證域名都能使用實現(xiàn)登錄退出的機制。

本文章是我對Yii2如何實現(xiàn)SSO登錄做一個全面的邏輯解析。事實上，在此之前我也寫過兩篇文章關于SSO登錄的實現(xiàn)方式以及進一步優(yōu)化，包括這篇文章也都是介紹Yii2的SSO登錄，逐步優(yōu)化不斷總結與分享，目的就是要把Yii2的SSO登錄功能盡可能的做到極致，從程序開發(fā)的靈活性角度去思考問題，把一切潛在的局限扼殺在搖籃中。

1、在commonconfigmain.php文件配置如下：

 [
        "user" => [            
            "identityClass" => "loginmodelsUser",
            "enableAutoLogin" => true,
            "identityCookie" => ["name" => "_identity", "httpOnly" => true,"domain" => "." . DOMAIN],
            // "returnUrl"=>"http://" . DOMAIN_HOME,
        ],        
        "session" => [           
            "cookieParams" => ["domain" => "." . DOMAIN, "lifetime" => 0],            
            "timeout" => 24*3600*30,
        ],

2、新建一個login模塊，然后打開commonconfigootstrap.php加下這么一段代碼：

Yii::setAlias("login", dirname(dirname(__DIR__)) . "/login"); //增加自定義目錄結構

3、在loginconfigmain.php里修改 urlManager，改成下面這樣子：

        "urlManager" => [
            "class" => "commoncomponentsMutilpleDomainUrlManager",
            "domains" => [
                "crm" => "http://" . DOMAIN_CRM,
                "admin" => "http://" . DOMAIN_ADMIN,
                "hr" => "http://" . DOMAIN_HR,
                "oa" => "http://" . DOMAIN_OA,
                "frontend" => "http://" . DOMAIN_FRONTEND,
                "backend" => "http://" . DOMAIN_BACKEND,
            //     "img" => "http://" . DOMAIN_IMG,
                "api" => "http://" . DOMAIN_API,
                "login" => "http://" . DOMAIN_LOGIN,
            ],

            //"baseUrl" => "http://".DOMAIN_LOGIN."?redirectURL=http://".DOMAIN_HOME,
            "showScriptName" => false,
            "enablePrettyUrl" => true,  //美化URL
            "enableStrictParsing" => true, //設置有無‘s’;  
            // "suffix" => ".php",  
            "rules" => [ "" => "site/login",
                        // 如果沒有這里，則訪問域名不能直接打開默認Action (去除URL的“site/login”) 
            ]   
        ],

4、補充第3步驟缺少的MutilpleDomainUrlManager.php文件
MutilpleDomainUrlManager.php，這個文件按照我給你們的命名空間存放。

getBaseUrl();
        if ($domain) {
            if (!isset($this->domains[$domain])) {
                throw new yiiaseInvalidConfigException("Please configure UrlManager of domain "" . $domain . "".");
            }
            $this->setBaseUrl($this->domains[$domain]);
        }
        $url = parent::createUrl($params);
        $this->setBaseUrl($bak);
        return $url;
    }
}

注釋：用于獲取domain url。

5、修改login模塊下的SiteController.php Login方法

    //登錄
    public function actionLogin()
    {    
        //獲取當前的URL
        $URL=Yii::$app->request->getHostInfo().Yii::$app->request->url;
        $URL1="http://".DOMAIN_CRM; 
        $redirectURL=Yii::$app->request->get("redirectURL"); 
        $redirectURL1="http://".DOMAIN_LOGIN; 

        $model = new LoginForm();
        TagDependency::invalidate(Yii::$app->cache, ["Session:".Yii::$app->session->id]);
 
        //驗證是否已登錄，非為登錄
        if (!Yii::$app->user->isGuest) {  
           if(!empty($redirectURL)){
                $this->actionLogout();//強制性退出登錄
               
                return $this->redirect($URL);

           }else{ 
                //redirectURL不存在時，提交表單判斷
                if($this->siteLogin){     
                   if ($model->load(Yii::$app->request->post()) && $model->login()) { 
                       //判斷該賬號是否禁止登錄 
                       if(empty($t_status=$model->user->attributes["t_status"]) && $t_status==0){ 
                           return $this->error($redirectURL1,[Yii::t("yii","The account is prohibited from logging in, please contact the administrator!")]);
                       }else{ 
                            if(empty($redirectURL)) return $this->redirect($URL1,301); 

                            return $this->redirect($redirectURL,301);
                        }          
                    } else { 
                        return $this->renderPartial("login", [
                            "model" => $model,
                        ]);
                    }
                }else{ 
                    return $this->goHome();
                }  
           }  
        } else {

            //redirectURL存在時，提交表單判斷
            if ($model->load(Yii::$app->request->post()) && $model->login()) {     
                 //判斷該賬號是否禁止登錄
                 if(empty($t_status=$model->user->attributes["t_status"]) && $t_status==0){ 
                    if(empty($redirectURL)){
                        return $this->error($redirectURL1,[Yii::t("yii","The account is prohibited from logging in, please contact the administrator!")]);
                    }
                    return $this->error($URL,[Yii::t("yii","The account is prohibited from logging in, please contact the administrator!")]);
                 }else{ 
                    if(empty($redirectURL)) return $this->redirect($URL1,301); 
               
                    return $this->redirect($redirectURL,301);
                 }        
            } else {   
                return $this->renderPartial("login", [
                    "model" => $model,
                ]);
            }
        }
    }

6、修改frontend模塊下的SiteController.php Login方法

 public function actionLogin()
    {  
        //獲取上一個URL
        $URL=Yii::$app->request->getHostInfo().Yii::$app->user->getReturnUrl();  
        if (!Yii::$app->user->isGuest) { 
            return $this->redirect("http://".DOMAIN_LOGIN."?redirectURL=".$URL);
        }
        $model = new LoginForm();
        if ($model->load(Yii::$app->request->post()) && $model->login()) { 
            return $this->goBack();
        } else { 
            if(!empty($URL)){ 
                return $this->redirect("http://".DOMAIN_LOGIN."?redirectURL=".$URL);
            }else{ 
                return $this->renderPartial("login", [
                                "model" => $model,
                            ]);
            }
        }
    }

7、在frontendviewsdefaultlayoutsmain.php的頂部加入下面代碼

$redirectURL="http://".DOMAIN_LOGIN."?redirectURL=".Yii::$app->request->getHostInfo().Yii::$app->request->url;

8、最后在退出的a標簽這么輸出。

注：在其它模塊如:backend、crm等等當中仿造我這frontend的實現(xiàn)思路改改，即可實現(xiàn)整個項目的SSO登錄機制。

1、在第1步驟中，動態(tài)獲取無www的域名，此步驟必須做域名的判斷處理，比如：www.xxx.com,www.xxx.com.cn,www.xxx.com:8099等這些可能出現(xiàn)的域名，以保證域名都能使用實現(xiàn)登錄退出的機制。
2、在第5步驟和第7步驟中，使用Yii2自帶的方法Yii::$app->request->getHostInfo().Yii::$app->request->url獲取當前的url,是比較方便且高效的一種做法，能降低代碼的冗余。
3、在第6步驟中的frontend模塊下的SiteController.php Login方法里，用Yii2自帶的方法Yii::$app->request->getHostInfo().Yii::$app->user->getReturnUrl()獲取上一個url，這里必須特別注意是獲取“上一個url”而不是當前的url，獲取當前的url就變成了login.xxx.com了，這是不對的。

Yii: 獲取URL的一些方法：http://blog.csdn.net/iefreer/...