<?php
/**
 * 用戶驗(yàn)證中心 登陸用戶處理
 *
 * @param string $username   - 用戶名
 * @param string $password   - 用戶原始密碼
 * @param boolean $remember   - 是否永久記住登陸賬號(hào)
 * @param boolean $alreadyEnc  - 傳入的密碼是否已經(jīng)經(jīng)過simpleEncPass加密過
 *
 * @return array  - integer $return['status'] 大于 0:返回用戶 ID，表示用戶登錄成功
 *                        -1:用戶不存在，或者被刪除
 *                        -2:密碼錯(cuò)
 *                                                 -11：驗(yàn)證碼錯(cuò)誤
 *                     string $return['username']   : 用戶名
 *                     string $return['password']   : 密碼
 *                     string $return['email']    : Email
 */

static public function loginSSO($username, $password, $remember=false, $alreadyEnc=false) {
self::_init();
self::_removeLocalSid();
$ret = array();

//
//1. 處理傳入webservice接口的參數(shù)
//
$_params = array(
        'username' => $username,
        'password' => $alreadyEnc ? trim($password) : self::simpleEncPass(trim($password)),
        'ip'    => self::onlineip(),
        'siteFlag' => self::$site,
        'remember' => $remember
);
$_params['checksum'] = self::_getCheckSum($_params['username'] . $_params['password'] .
$_params['ip'] . $_params['siteFlag'] . $_params['remember']);

//
// 2.調(diào)用webservice接口，進(jìn)行登陸處理
//
$aRet = self::_callSoap('loginUCenter', $_params);

if (intval($aRet['resultFlag']) > 0 && $aRet['sessID']) {
//成功登陸
//設(shè)置本地session id
self::_setLocalSid($aRet['sessID']);

//設(shè)置用戶中心的統(tǒng)一session id腳本路徑
self::$_synloginScript = urldecode($aRet['script']);

$ret = $aRet['userinfo'];
} else {

$ret['status'] = $aRet['resultFlag'];
}

return $ret;
}//end of function         

//b) 用戶驗(yàn)證中心的webservice服務(wù)程序，接收到登陸驗(yàn)證請(qǐng)求后，調(diào)用UCenter::loginUCenter()方法來處理登陸請(qǐng)求。
/**
* 用戶驗(yàn)證中心 登陸用戶處理
*
* @param string $username
* @param string $password
* @param string $ip
* @param string $checksum
* @return array
*/
static public function loginUCenter($username, $password, $ip, $siteFlag, $remember=false) {
self::_init();
session_start();
$ret = array();
$arr_login_res   = login_user($username, $password, $ip);
$res_login     = $arr_login_res['status'];        //
$ret['resultFlag'] = $res_login;

if ($res_login < 1) {
//登陸失敗
} else {

//登陸成功
$_SESSION[self::$_ucSessKey] = $arr_login_res;

$_SESSION[self::$_ucSessKey]['salt'] =
self::_getUserPassSalt($_SESSION[self::$_ucSessKey]['username'], $_SESSION[self::$_ucSessKey]['password']);

$ret['userinfo'] = $_SESSION[self::$_ucSessKey];
$ret['sessID']  = session_id();    //生成全站的唯一session id，作為ticket全站通行

//
//合作中心站回調(diào)登陸接口(設(shè)置用戶中心的統(tǒng)一session id)
//
self::_createCoSitesInfo();
$uinfo = array();
$_timestamp = time();
$_rawCode = array(
            'action' => 'setSid',
            'sid'  => $ret['sessID'],
            'time'  => $_timestamp,
);
if ($remember) {
$uinfo = array(
                'remember' => 1,
                'username' => $username,
                'password' => $password
);
}

$ret['script'] = '';
$_rawStr = http_build_query(array_merge($_rawCode, $uinfo));

//
// 合作站點(diǎn)的全域cookie設(shè)置腳本地址
//
foreach ((array)self::$_coSitesInfo as $_siteInfo) {
$_code = self::authcode($_rawStr, 'ENCODE', $_siteInfo['key']);
$_src = $_siteInfo['url'] . '?code=' . $_code . '&time=' . $_timestamp;
$ret['script'] .= urlencode('');
}

//
// 記住已登陸戰(zhàn)
//
self::registerLoggedSite($siteFlag, $ret['sessID']);

unset($ret['userinfo']['salt']);
}

return $ret;
}

?>

 <?php
 /**
 * 用戶單點(diǎn)登陸驗(yàn)證函數(shù)
 *
 * @return array  - integer $return['status'] 大于 0:返回用戶 ID，表示用戶登錄成功
 *                                                  0:用戶沒有在全站登陸
 *                        -1:用戶不存在，或者被刪除
 *                        -2:密碼錯(cuò)
 *                        -3:未進(jìn)行過單點(diǎn)登陸處理
 *                                                 -11：驗(yàn)證碼錯(cuò)誤
 *                     string $return['username']   : 用戶名
 *                     string $return['password']   : 密碼
 *                     string $return['email']    : Email
 */
 public static function checkUserLogin(){
 self::_init();
 $ret = array();
 $_sessId = self::_getLocalSid();
 if (empty($_sessId)) {
 //永久記住賬號(hào)處理
 if(isset($_COOKIE[_UC_USER_COOKIE_NAME]) && !empty($_COOKIE[_UC_USER_COOKIE_NAME])) {
 
 //
 // 根據(jù)cookie里的用戶名和密碼判斷用戶是否已經(jīng)登陸。
 //
 $_userinfo = explode('|g|', self::authcode($_COOKIE[_UC_USER_COOKIE_NAME], 'DECODE', self::$_authcodeKey));
 
 $username = $_userinfo[0];
 $password = isset($_userinfo[1]) ? $_userinfo[1] : '';
 if (empty($password)) {
 $ret['status'] = -3;
 } else {
 return self::loginSSO($username, $password, true, true);
 }
 
 } else {
 $ret['status'] = -3;
 }
 
 } else {
 //
 //本站原先已經(jīng)登陸過，通過保留的sesson id存根去用戶中心驗(yàn)證
 //
 $_params = array(
             'sessId'  => $_sessId,
             'siteFlag' => self::$site,
             'checksum' => md5($_sessId . self::$site . self::$_mcComunicationKey)
 );
 $aRet = self::_callSoap('getOnlineUser', $_params);
 if (intval($aRet['resultFlag']) > 0) {
 //成功登陸
 $ret = $aRet['userinfo'];
 } else {
 $ret['status'] = $aRet['resultFlag'];
 }
 }
 
 return $ret;
 }       
 
 b) 用戶驗(yàn)證中心的webservice服務(wù)程序，接收到檢驗(yàn)登陸的請(qǐng)求后，調(diào)用UCenter::getOnlineUser()方法來處理登陸請(qǐng)求：
 [php]/**
 * 根據(jù)sid，獲取當(dāng)前登陸的用戶信息
 *
 * @param string $sessId    - 全站唯一session id，用做ticket
 * @return array
 */
 /**
 * 根據(jù)sid，獲取當(dāng)前登陸的用戶信息
 *
 * @param string $sessId    - 全站唯一session id，用做ticket
 * @return array
 */
 static public function getOnlineUser($sessId, $siteFlag) {
 self::_init();
 session_id(trim($sessId));
 session_start();
 
 $ret = array();
 $_userinfo = $_SESSION[self::$_ucSessKey];
 
 if (isset($_userinfo['username']) && isset($_userinfo['password']) &&
 self::_getUserPassSalt($_userinfo['username'], $_userinfo['password'])) {
 $ret['resultFlag'] = "1";
 $ret['userinfo'] = $_userinfo;
 
 self::registerLoggedSite($siteFlag, $sessId);        //記住已登陸戰(zhàn)
 unset($ret['userinfo']['salt']);
 } else {
 $ret['resultFlag'] = "0";
 }
 
 return ($ret);
 }
 ?>

<?php
/**
* 全站單點(diǎn)登出
* - 通過webservice請(qǐng)求注銷掉用戶的全站唯一標(biāo)識(shí)
*
* @return integer  1: 成功
*                   -11：驗(yàn)證碼錯(cuò)誤
*/
public static function logoutSSO(){
    self::_init();
    $_sessId = self::_getLocalSid();
    //
    //本站沒有登陸的話，不讓同步登出其他站
    //
    if (empty($_sessId)) {
        self::_initSess(true);
        return false;
    }
    $_params = array(
        'sessId'  => $_sessId,
        'siteFlag' => self::$site,
        'checksum' => md5($_sessId . self::$site . self::$_mcComunicationKey)
    );
    $aRet = self::_callSoap('logoutUCenter', $_params);
    if (intval($aRet['resultFlag']) > 0) {
        //成功登出
        self::_removeLocalSid();        //移除本站記錄的sid存根
        self::$_synlogoutScript = urldecode($aRet['script']);
        $ret = 1;
    } else {
        $ret = $aRet['resultFlag'];
    }
    return intval($ret);
}          [/php]
    b) 用戶驗(yàn)證中心的webservice服務(wù)程序，接收到全站登出請(qǐng)求后，調(diào)用UCenter::loginUCenter()方法來處理登陸請(qǐng)求：
/**
* 登出全站處理
*
* @param string - 全站唯一session id，用做ticket
* @return boolean
*/
static public function logoutUCenter($sessId) {
    self::_init();
    session_id(trim($sessId));
    session_start();
    $_SESSION = array();
    return empty($_SESSION) ? true : false;
}
?>

 <?php
 session_write_close();
 ini_set('session.auto_start', 0);          //關(guān)閉session自動(dòng)啟動(dòng)
 ini_set('session.cookie_lifetime', 0);      //設(shè)置session在瀏覽器關(guān)閉時(shí)失效
 ini_set('session.gc_maxlifetime', 3600); //session在瀏覽器未關(guān)閉時(shí)的持續(xù)存活時(shí)間   
 ?>