簡單講一下 SSO 單點登錄系統的接入的原理，前提是系統本身有完善的用戶認證功能，即基本的用戶登錄功能，那做起來就很方便了。

SSO 登錄請求接口往往是接口加上一個回調地址，訪問這個地址會跳轉到回調地址并帶上一個 ticket 參數，拿著這個 ticket 參數再請求接口可以獲取到用戶信息，如果存在用戶則自動登錄，不存在就新增用戶并登錄。

比如這個 SSO 模型實現了兩個方法，一個是獲取接口 url，一個是憑 ticket 獲取用戶信息：

PHP：

1. interface SSOLogin 
2. { 
3.     /** 
4.      * 獲取登錄用戶信息 
5.      * @param $ticket 
6.      * @return mixed 
7.      */ 
8.     public function getInfoFromTicket($ticket); 
9.  
10.     /** 
11.      * 單點登錄授權地址 
12.      * @return mixed 
13.      */ 
14.     public function getAuthUrl(); 
15. } 

再來看看控制器的主要方法，比如回調地址是跳轉到控制器 http://www.example.com/sso/check?ticket=xxxx

1. /** 
2.  * 檢測是否單點登錄 
3.  * @return bool|string 
4.  */ 
5. public function actionCheck() 
6. { 
7.     $ticket = Yii::$app->getRequest()->get('ticket'); 
8.     if (!$ticket) { 
9.         return $this->renderAuthError('請先授權', sprintf('<a href="%s">點擊登錄單點登錄系統</a>', SSOlogin::getInstance()->getAuthUrl())); 
10.     } 
11.     $userInfo = SSOlogin::getInstance()->getInfoFromTicket($ticket); 
12.     if (emptyempty($userInfo['username'])) { 
13.         return $this->renderAuthError('請先授權', sprintf('<a href="%s">點擊登錄單點登錄系統</a>', SSOlogin::getInstance()->getAuthUrl())); 
14.     } 
15.  
16.     $username = $this->getUserName($userInfo['username']); 
17.     $user = User::find()->canLogin()->username($username)->one(); 
18.     if (!$user) { 
19.         $newUser = []; 
20.         $newUser['username'] = $userInfo['username']; 
21.         $newUser['email'] = $this->getUserName($userInfo['username']); 
22.         $newUser['role'] = User::ROLE_DEV; 
23.         $newUser['is_email_verified'] = 1; 
24.         $newUser['realname'] = $userInfo['truename']; 
25.         $user = $this->addUser($newUser); 
26.     } 
27.     $isLogin = Yii::$app->user->login($user, 3600 * 24 * 30); 
28.     if ($isLogin) { 
29.         $this->redirect('/task/index'); 
30.     } //Vevb.com 
31.     return true; 
32. } 

大概看看這個控制器邏輯就明白了。SSO 接口起到的作用就是獲取用戶信息，拿這個用戶信息跟系統用戶表對比，存在用戶則進行登錄，不存在創建用戶并登錄。

這是一個內部的單點系統，集成到后臺，可能其他的 SSO 跟這不太一樣，但基本原理過程差不多。