单点登录的实现以及API说明

单点登录API可以帮助您安全有效的判断来自起飞页的用户是否已经登录，常常用于对接您的网站和您的后台系统。具体实现方式如下：

 

 

注意：只有光速版以上版本才支持API，普通太空版是不支持的API的。如果使用普通的太空版，是看不到这个界面的。但是免费版可以看到的。

 

 

 

假设您的后台系统的地址是：console.example.com，您需要处理来自网站请求的地址是：http://console.example.com/login_from_website?token=your_token 。 那么，您可以在菜单后者按钮中，加入这样的一个URL链接。把token的值换成替换符"--auth_token--"就行了。如下图所示：

 

在页面中，起飞页系统会自动将--auth_token--替换成一个和这个用户这次登录唯一对应一个UUID。例如：

http://console.example.com/login_from_website?token=59c1041edfdb6

 

当用户点击这个链接之后，就会跳转到您的系统并自带了一个唯一标识。接下来我们只需要验证这个唯一标识是否是起飞页生成的即可。

 

 

 

假设您的起飞页网站地址为：http://www.example.com/，API_KEY是123456，用户传过来的token是aaabbbccc。那么您的验证API地址是：

http://www.example.com/FeiEditor/api_v1/auth?token=aaabbbccc&API_KEY=123456

 

当然，您也可以使用POST方法来传递token和API_KEY这两个参数。

 

系统的可能返回为：

{

    "result":true,

    "user":{

        "ID":"1234",

        "user_email":"example@email.com",

        "display_name":"A User",

        "user_login":"demo-user",

        "roles":{"1":"administrator","2":"subscriber"},

        "user_registered":"2014-02-17 02:54:31"

    }

}