本文介绍在同域多站点场景下，通过共用单一 mysql 数据库中的 users 表实现用户注册/登录状态同步的方法，避免重复注册，提升用户体验与数据一致性。
本文介绍在同域多站点场景下，通过共用单一 mysql 数据库中的 users 表实现用户注册/登录状态同步的方法，避免重复注册，提升用户体验与数据一致性。
在实际开发中，常遇到同一主域名下部署多个动态网站（例如 site1.example.com 和 site2.example.com），它们功能独立但需共享用户身份体系。此时，
不推荐为每个站点维护独立的 users 表并尝试“双向同步”
——该方案易引发数据冲突、时序异常与事务一致性难题。最稳健、可维护性最强的实践是：
统一用户数据源，即所有站点连接同一个 MySQL 数据库中的同一张 users 表
。
✅ 正确架构：单库集中管理用户表
假设你已拥有两个 PHP 动态网站，均部署在同一服务器或可互通网络环境中。请按以下步骤实施：
创建专用用户数据库（推荐命名如 shared_auth）
配置统一数据库连接（替换各站点原有 DB 实例）
在每个网站的公共配置文件（如 config.php）中，定义独立的 MySQLi 连接实例，
明确指向共享库
：
在业务逻辑中调用统一连接
注册、登录、校验等操作均使用 $auth_db，而非原站点私有连接：
⚠️ 关键注意事项
权限最小化
：为共享库创建专用数据库用户（如 auth_user），
仅授予 shared_auth.users 表的必要权限
（SELECT, INSERT, UPDATE），禁止 DROP、DELETE（除非业务强需）及跨库访问。
连接安全性
：若 MySQL 服务与 Web 服务分离，确保防火墙开放对应端口，并使用内网 IP 或 TLS 加密连接（启用 mysqli_ssl_set()）。
会话隔离
：用户表共享 ≠ 会话共享。各站点仍需独立管理 Session（如使用不同 session_name() 或 Redis 前缀），避免登录态互相干扰。
扩展性提醒
：此方案适用于中小规模。若未来站点跨公网或需高可用，应升级为数据库主从读写分离 + 连接池，或迁移到 OAuth2 / JWT 等无状态认证服务。
通过以上设计，任一网站的用户注册行为将实时写入唯一权威数据源，另一网站立即可查、可登录，真正实现“一次注册，全站通行”。这是兼顾简洁性、可靠性与可维护性的生产级解决方案。
CREATE DATABASE shared_auth CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
USE shared_auth;
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) UNIQUE NOT NULL,
email VARCHAR(120) UNIQUE NOT NULL,
password_hash VARCHAR(255) NOT NULL,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
updated_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP
);// 共享用户库连接（务必使用强密码 + 限定 IP 或主机白名单）
$auth_db = new mysqli(
'192.168.1.100', // MySQL 服务器地址（非 localhost，便于跨容器/服务访问）
'auth_user', // 仅授予 users 表 SELECT/INSERT/UPDATE 权限的专用账号
'strong_password_2024',
'shared_auth', // 数据库名
3306
);
if ($auth_db->connect_error) {
die("用户认证库连接失败: " . $auth_db->connect_error);
}
$auth_db->set_charset('utf8mb4');// 示例：用户注册（两站共用此逻辑）
$stmt = $auth_db->prepare("INSERT INTO users (username, email, password_hash) VALUES (?, ?, ?)");
$stmt->bind_param("sss", $username, $email, $hash);
$stmt->execute();