Comment l'authentification unique PHP est-elle implémentée ?

L'authentification unique (SSO), appelée SSO, est actuellement l'une des solutions d'intégration commerciale d'entreprise les plus populaires. La définition du SSO est que dans plusieurs systèmes d'applications, les utilisateurs n'ont besoin de se connecter qu'une seule fois pour accéder à tous les systèmes d'applications mutuellement fiables.

Lecture recommandée : Serveur PHP

Comment mettre en œuvre l'authentification unique

Côté serveur

"Shared Cookie" est un moyen de partager une session. Essentiellement, un cookie est simplement un support pour stocker l'identifiant de session. L'identifiant de session peut également être placé dans l'URL de chaque requête. est un serveur et une session

La méthode SSO-Token est due au fait que la méthode de partage de sessions n'est pas sûre, nous n'utilisons donc plus l'identifiant de session comme identifiant d'identité. Nous générons un autre identifiant et le nommons SSO-. Jeton. Cet identifiant est utilisé dans tout le groupe de serveurs. Il est unique, de sorte que tous les groupes de serveurs peuvent vérifier l'intégralité du jeton en même temps, ce qui signifie obtenir les informations de l'utilisateur

Côté navigateur.

Point unique Il y a une étape très critique dans la connexion. Cette étape n'a rien à voir avec la façon dont le jeton est vérifié côté serveur, qu'il s'agisse de l'utilisation de la première méthode de « session partagée » ou du « jeton » actuel. ", l'identification de l'identité sera confrontée à un tel problème du côté du navigateur : une fois que l'utilisateur s'est connecté avec succès et a obtenu le jeton (ou l'identifiant de session), comment le navigateur peut-il le stocker et le partager avec d'autres noms de domaine ?

Le même nom de domaine est très simple, stockez le jeton dans le cookie et définissez le chemin du cookie sur le nom de domaine de premier niveau, afin que tous les sous-domaines puissent lire le jeton dans le cookie. Voici comment partager des cookies (c'est ce qu'on appelle des cookies partagés, celui ci-dessus devrait être appelé session partagée).

Mécanisme de mise en œuvre technique

Lorsque l'utilisateur accède pour la première fois au système d'application, parce qu'il n'est pas encore connecté, il sera dirigé vers le système d'authentification pour se connecter ; selon l'utilisateur Avec les informations de connexion fournies, le système d'authentification effectue une vérification d'identité. S'il réussit la vérification, un identifiant d'authentification - le ticket doit être retourné à l'utilisateur

Lorsque l'utilisateur accède à d'autres ; à nouveau, il apportera ce ticket avec lui, comme identifiant pour sa propre authentification, après réception de la demande, le système d'application enverra le ticket au système d'authentification pour vérification afin de vérifier la validité du ticket. Si la vérification est réussie, l'utilisateur peut accéder au système d'application 2 et au système d'application 3 sans se reconnecter.

Pour mettre en œuvre le SSO, les fonctions principales suivantes sont requises :

Tous les systèmes d'application partagent un système d'authentification d'identité.

Un système d'authentification unifié est l'une des conditions préalables au SSO. La fonction principale du système d'authentification est de comparer les informations de connexion de l'utilisateur avec la base de données d'informations utilisateur et d'authentifier l'utilisateur ; après une authentification réussie, le système d'authentification doit générer une marque d'authentification unifiée (ticket) et la renvoyer à l'utilisateur. De plus, le système d'authentification doit également vérifier le ticket pour déterminer sa validité.

Tous les systèmes d'application peuvent identifier et extraire les informations sur les tickets.

Pour réaliser la fonction SSO et permettre aux utilisateurs de se connecter une seule fois, le système d'application doit être capable d'identifier les utilisateurs déjà connectés. Le système d'application doit être capable d'identifier et d'extraire les tickets grâce à la communication avec le système d'authentification, il peut déterminer automatiquement si l'utilisateur actuel s'est connecté, complétant ainsi la fonction d'authentification unique.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!