SAML を使用した PHP アプリへのシングル サインオン (SSO) ログイン | PHP SSO

PHP SAML 2.0 コネクタを構成する手順

ステップ 1: ドメインにコネクタをダウンロードしてセットアップします。

• miniOrange PHP SAML 2.0 コネクタをインストールします ( プラグインを入手するには お問合せ ).
• PHP アプリケーションが実行されているのと同じドメインにコネクタをセットアップします。
• URL https:// を使用してブラウザから SSO コネクタにアクセスします。 /sso
• 有効な電子メール アドレスとパスワードを入力して、SSO コネクタに登録します。
• 登録後、登録時に指定した認証情報を使用してダッシュボードにログインします。

ステップ 2: ID プロバイダーの詳細を使用してコネクタを構成する

• In プラグインの設定、アイデンティティ プロバイダーの詳細を使用してプラグインを構成します。
  
  
• SP ベース URL を設定することも、このオプションをそのままにすることもできます。
  
  
• これらを提供する必要があります SPエンティティID • ACSのURL ID プロバイダーの構成時に値を変更します。
• セットアップボタンをクリックすると、セットアップが開始されます 送信 ボタンをクリックして設定を保存します。

ステップ 3: 構成をテストする

• 「構成のテスト」ボタンをクリックすると、プラグインが適切に構成されているかどうかをテストできます。
  
• 以下に示すような「テスト成功」画面とユーザーの属性値が表示されます。
  
  

ステップ 4: アプリケーションと連携するようにコネクタをセットアップする

• これを行うには、をクリックします セットアップ方法 SSO コネクタのメニュー。
• 「アプリケーション URL」というオプションを探し、アプリケーションの URL (ユーザーがログイン後にリダイレクトする場所) を指定します。
  
注意： アプリケーション URL のドメインと、miniOrange PHP SAML 2.0 コネクタをセットアップしたドメインは同じである必要があります。
• このアプリケーション エンドポイントでは、SSO コネクタによって設定されたセッション属性を読み取り、それを使用してユーザーをアプリケーションにログインする必要があります。
  

  if(session_status() === PHP_SESSION_NONE)
  {
  session_start();
  }
  $email = $_SESSION['email'];
  $username = $_SESSION['username'];
  // Use $email and $username variables to find user in your PHP application and start session for the user.
  

  
  これらの変数には、マップされた属性値が含まれます。 上記のコードを使用してこれらの値を受け取った後、アプリケーションで $email 変数と $username 変数を使用できます。
• プラグインが構成されたので、アプリケーションで使用する準備が整いました。
  SSO を実行するアプリケーション内のリンクとして次の URL を使用します。
  http://<your-domain>/sso/login.php"
  
  たとえば、次のように使用できます。
  /sso/login.php">ログイン
  ユーザーは、 ログイン