1、单点登录的实现原理在于，通过Cas Server统一认证中心进行账号密码验证，验证通过后返回给客户端用户信息。PHP Cas Client客户端在点击“统一身份认证登录”按钮后，跳转至Cas Server统一认证中心进行身份验证。验证通过后，Cas Server返回用户信息，客户端接收到信息后，需处理和维护用户的登录状态。
2、单点登录的实现依赖于Cas Server服务器和php Cas Client客户端，本文将解释在php环境中如何实现单点登录客户端的登录跳转逻辑。在第三方APP添加单点登录按钮后，点击该按钮将跳转至Cas Server统一认证中心。用户在Cas Server输入账号密码后，系统会回调至本地客户端，并通过该客户端获取登录用户信息。
3、php 单点登录并不复杂。单独登录 （SSO）其实就是让用户通过一次登录访问授权的网络资源。如果是要实现的话，就需要找专业的解决方案了，比如玉符SSO单点登录解决方案。
4、一般两种方案：1 共享SESSION（db，nosql等）2 通过接口对每个域名下写cookie（常见ucenter）。至于那些在页面上做处理，不现实的。一则涉及面广，二则维护不方便，也不符合业务封装（模块化）的架构思维。
5、PHPSSO是一个基于PHP技术构建的单点登录解决方案。它旨在提高用户体验，让用户在接入多个相互信任的应用系统时，只需完成一次登录，即可无缝切换访问各个系统，无需重复登录。PHPSSO的核心机制是通过一次主要登录，实现对其他应用中同一用户的登录过程的映射。
1、后端老鸟十张图讲透单点登录，看完不懂算我菜！单系统登录机制http无状态协议web应用采用browserserver架构，http作为通信协议。
用户登录discuz，通过logging.php文件中的函数uc_user_login对post过来的数据进行验证，也就是对username和password进行验证。如果验证成功，将调用位于uc_client下client.php文件中的函数uc_user_synlogin，在这个函数中调用 uc_api_post（user， synlogin， array（uid=$uid）。
用友UCenter的出现，解决了这一问题。它提供了一个统一的用户管理平台，所有应用系统的用户信息都集中存储在这里，用户只需要进行一次注册和登录，就可以访问所有已集成的应用系统，实现了单点登录的便捷体验。此外，用友UCenter还具有强大的用户管理功能。
用友UCenter是企业级用户管理和单点登录系统的代表产品，它专注于为企业提供用户信息的集中管理以及便捷的单点登录功能。 在多系统并行的企业环境中，员工通常需要针对每个系统单独注册和登录，这一流程不仅繁琐，而且增加了安全风险。
共享SESSION（db，nosql等）2 通过接口对每个域名下写cookie（常见ucenter）。至于那些在页面上做处理，不现实的。一则涉及面广，二则维护不方便，也不符合业务封装（模块化）的架构思维。
如果是2个独立站点，可以通过接口实现，这是比较主流的做法，像淘宝和阿里的同步，QQ各应用间的同步，4399各游戏的同步，UCENTER同步等。大致做法是由一个中心模块比如UCENTER控制所有挂接应用，网站的同步。
使用apereo/phpcas包完成单点登录，某一次项目中，本地测试没有问题发布线上之后cas登录页出现Error Internal script failure。看到Error Internal script failure这个错误，完全不知道问题出在哪里，各种搜索没有找到答案，无奈进入源码。
这是因为CAS认证失败，需要更新CAS认证。从结构上看，CAS 包含两个部分： CAS Server 和 CAS Client。CAS Server 需要独立部署，主要负责对用户的认证工作；CAS Client 负责处理对客户端受保护资源的访问请求，需要登录时，重定向到 CAS Server。
与已有用户表重合使用。从Cas Server跳转回客户端后，先在用户表中检查此用户是否存在。若存在则直接登录，若不存在则创建新用户并跳转至登录页面。此方法简单，但需注意避免Cas Server与本地用户表用户名重合问题。新建用户表并绑定字段。将用户名存储至一个新表中，并为每个用户生成唯一ID。
下载CASphp客户端。我下载的是CAS-3版本2）文件结构，如图：3）在php项目根目录下面创建cas文件夹。拷贝CAS文件夹，CAS.php，docs文件夹下的examples下面的文件至php项目cas文件夹中。
1、弹出无法回话，证明你的阿帕奇正常运行，他也能识别出PHP文件，只是回话没有穿件成功，代表着阿帕奇无法与PHP程序经行通信，重装一遍吧。建议装appserv 这是个套装，一套PHP运行环境，详情去网上找，不再细说。
2、实际上，你提到的在浏览器关闭后代码无法继续执行的情况，可能是由于对PHP会话机制理解的误解。当浏览器关闭后，重新访问PHP页面时，服务器会将用户视为新的会话，从而从头开始执行。这可能会让你误以为之前的操作并未执行。
3、打开IE - 工具-Internet选项 - 隐私- 看看是否设置为高或阻止所有cookie 选择隐私一栏，调到低试一试。如果还不行，你的电脑装有360安全卫士，或者金山的软件，打开他们的电脑救援（门诊）等类似的功能，输入“浏览器显示Cookie被禁止”选择和你情况相似的，解决。希望能帮到你。
4、php$sql = “select count（*） as ctr from users where username=foo and password=” or 1′=1′ limit 1″；？这个查询总是返回计数值 1，因此 PHP 会允许进行访问。通过在密码字符串的末尾注入某些恶意 SQL，黑客就能装扮成合法的用户。