제로보드에서 서로다른 도메인간 통합로그인에 대한 기법설명입니다.
서로다른 도메인간 어떻게하면, 한곳에서 로그인한 정보가 다른도메인으로
이동시 같이 움직이게 할 것인가에 대해 오랫동안 고심해 왔죠.
그러던 중, 한가지 방법을 찾아냈습니다.
/bbs/login_check.php 를 한번 보시죠.
a.com 과 b.com 의 제로보드가 동시에 동작하게 하는 예제입니다.
========================
a.com/bbs/login_check.php 내용중에서
......
......
session_register("zb_logged_ip");
session_register("zb_last_connect_check");
echo"
<SCRIPT LANGUAGE="JavaScript">
<!--
function login_process()
{
form.submit();
}
//-->
</SCRIPT>
</HEAD>
<BODY onload="login_process()">
<form name=form method=post action="http://b.com/bbs/login_check.php" target=iframe>
<input type=hidden name=user_id value="$user_id">
<input type=hidden name=password value="$password">
</form>
<iframe src='about:blank' name=iframe width=0 height=0></iframe>
";
// 로그인 후 페이지 이동
$s_url=urldecode($s_url);
.....
.....
=========================
핵심사항
<body onload=...>를 통해서 다른 b.com의 제로보드로그인정보 user_id , password를 form method=post로 바로 날리는 건 이해되실 겁니다.
그러나 이렇게 되면, 로그인후에 딴 b.com이 나오게 되죠.
그래서 편법을 사용하는데, <iframe name=iframe....> 즉, width=0 height=0 인 숨겨진 iframe을 만든후에 <form ....target=iframe> 즉, form 을 던질때 타겟을 iframe쪽으로 던집니다. 그러면 화면에서는 숨겨진 iframe에서 b.com이 로그인되겠죠. ^^
중요사항
login_check.php 제일하단에 수정해야 되는 부분이 있습니다.
========================================================
.......
.......
$s_url=urldecode($s_url);
if(eregi("reg_domain",$s_url)){ movepage('/'); }
if(eregi("renew",$s_url)){ movepage('/'); }
if(eregi("transfer",$s_url)){ movepage('/'); }
if(!$s_url&&$id) $s_url="zboard.php?id=$id";
if($s_url) movepage($s_url);
elseif($id) movepage("zboard.php?id=$id&page=$page&page_num=$page_num&select_arrange=$select_arrange&desc=$des&sn=$sn&ss=$ss&sc=$sc&keyword=$keyword&category=$category&no=$no");
elseif($group[join_return_url]) movepage($group[join_return_url]);
elseif($referer) movepage($referer);
else movepage('/');
-------------------(이부분)
// 회원로그인이 실패하였을 경우 에러 표시
} else {
head();
Error("로그인을 실패하였습니다");
foot();
}
@mysql_close($connect);
?>
=============================================
위에 보시면, else moviepage('/');
로 수정되었습니다. 원래는 history.go(-2); 였죠.
만일 세션에서 백을 하게되면 세션이 날라가버립니다.
결국, 해보시면 로그인될때 로그인안된 것처럼 두화면백을 하게되죠.
그래서 강제로 메인페이지로 이동시키는 겁니다.
이렇게 하시면, SSO를 사용하지 않더라도 간단히 통합로그인구현이 가능할겁니다.
^^ | |
HTML
