Лучше всего измените размер и или обрежьте логику

Решение SSO, что я реализовал здесь работы следующим образом:

1. существует главный домен, login.mydomain.com со сценарием master_login.php, который справляется с логинами.
2. Каждый клиентский домен имеет сценарий client_login.php
3. , Все домены имеют общую базу данных сеанса пользователя.
4. , Когда клиентский домен требует, чтобы пользователь был зарегистрирован, он перенаправляет к главному домену (login.mydomain.com/master_login.php). Если пользователь не регистрировался ведущему устройству, это запрашивает аутентификацию от пользователя (т.е. страница входа в систему дисплея). После того, как пользователь аутентифицируется, это создает сессию в базе данных. Если пользователь уже аутентифицируется, это ищет их идентификатор сессии в базе данных.
5. главный домен возвращается к клиентскому домену (client.mydomain.com/client_login.php), передающий идентификатор сессии.
6. клиентский домен создает cookie, хранящий идентификатор сессии от ведущего устройства. Клиент может узнать зарегистрированного пользователя путем запросов общей базы данных с помощью идентификатора сессии.

Примечания:

• идентификатор сессии является уникальным глобальным идентификатором, сгенерированным с алгоритмом от RFC 4122
• , который master_login.php только перенаправит к доменам в его белом списке
• , ведущее устройство и клиенты могут быть в различных высокоуровневых доменах. Например, client1.abc.com, client2.xyz.com, login.mydomain.com