Single Sign-On (SSO)-Anmeldung bei PHP-Apps mit SAML | PHP-SSO

Schritte zum Konfigurieren des PHP SAML 2.0 Connectors

Schritt 1: Laden Sie den Connector herunter und richten Sie ihn in Ihrer Domain ein.

• Installieren Sie den miniOrange PHP SAML 2.0 Connector ( Plugin zu bekommen Kontakt ).
• Richten Sie den Connector in derselben Domäne ein, in der die PHP-Anwendung ausgeführt wird.
• Greifen Sie über Ihren Browser mit der URL https:// auf den SSO-Connector zu. /sso
• Registrieren Sie sich beim SSO-Connector, indem Sie eine gültige E-Mail-Adresse und ein gültiges Passwort angeben.
• Melden Sie sich nach der Registrierung mit den Anmeldeinformationen, die Sie bei der Registrierung angegeben haben, am Dashboard an.

Schritt 2: Konfigurieren Sie den Connector mithilfe Ihrer Identitätsanbieterdetails

• In Plugin-Einstellungen, verwenden Sie Ihre Identitätsanbieterdaten, um das Plugin zu konfigurieren.
  
  
• Sie können die SP-Basis-URL konfigurieren oder diese Option unverändert lassen.
  
  
• Diese müssen Sie bereitstellen SP-Entitäts-ID und ACS-URL Werte bei der Konfiguration Ihres Identitätsanbieters.
• Klicken Sie auf Absenden Schaltfläche, um Ihre Einstellungen zu speichern.

Schritt 3: Testen Sie die Konfiguration

• Sie können testen, ob das Plugin richtig konfiguriert ist oder nicht, indem Sie auf die Schaltfläche „Konfiguration testen“ klicken.
  
• Sie sollten den unten gezeigten Bildschirm „Test erfolgreich“ zusammen mit den Attributwerten des Benutzers sehen.
  
  

Schritt 4: Richten Sie den Connector so ein, dass er mit Ihrer Anwendung funktioniert

• Klicken Sie dazu auf die Wie stellt man das ein? Menü im SSO-Connector.
• Suchen Sie nach einer Option namens „Anwendungs-URL“ und geben Sie die URL Ihrer Anwendung an (zu der die Benutzer nach der Anmeldung weitergeleitet werden sollen).
  
Anmerkungen: Die Domäne der Anwendungs-URL und die Domäne, in der Sie den miniOrange PHP SAML 2.0 Connector eingerichtet haben, sollten identisch sein.
• Auf diesem Anwendungsendpunkt müssen Sie die vom SSO-Connector festgelegten Sitzungsattribute lesen und diese verwenden, um Benutzer bei Ihrer Anwendung anzumelden.
  

  if(session_status() === PHP_SESSION_NONE)
  {
  session_start();
  }
  $email = $_SESSION['email'];
  $username = $_SESSION['username'];
  // Use $email and $username variables to find user in your PHP application and start session for the user.
  

  
  Diese Variablen enthalten die zugeordneten Attributwerte. Nachdem Sie diese Werte mit dem obigen Code erhalten haben, können Sie die Variablen $email und $username in Ihrer Anwendung verwenden.
• Nachdem das Plugin nun konfiguriert ist, können Sie es in Ihrer Anwendung verwenden.
  Verwenden Sie die folgende URL als Link in Ihrer Anwendung, von der aus Sie SSO durchführen möchten:
  http://<your-domain>/sso/login.php"
  
  Sie können es beispielsweise wie folgt verwenden:
  /sso/login.php">Anmeldung
  Ihre Benutzer können SSO in Ihrer Anwendung durchführen, indem sie auf klicken Einloggen Link