SAML을 사용하여 PHP 앱에 SSO(Single Sign-On) 로그인 | PHP SSO

PHP SAML 2.0 커넥터를 구성하는 단계

1단계: 도메인에 커넥터를 다운로드하고 설정합니다.

• miniOrange PHP SAML 2.0 커넥터 설치( 플러그인을 얻으려면 문의하기 ).
• PHP 애플리케이션이 실행 중인 동일한 도메인에 커넥터를 설정하십시오.
• URL https://를 사용하여 브라우저에서 SSO 커넥터에 액세스하세요. /sso
• 유효한 이메일 주소와 비밀번호를 제공하여 SSO 커넥터에 등록하세요.
• 등록 후 등록 시 제공한 자격 증명을 사용하여 대시보드에 로그인합니다.

2단계: ID 공급자 세부 정보를 사용하여 커넥터 구성

• In 플러그인 설정, ID 공급자 세부 정보를 사용하여 플러그인을 구성하세요.
  
  
• SP 기본 URL을 구성하거나 이 옵션을 그대로 둘 수 있습니다.
  
  
• 다음을 제공해야 합니다. SP 엔터티 ID 및 ACS URL ID 공급자를 구성하는 동안 값.
• 온 클릭 문의하기 버튼을 눌러 설정을 저장하십시오.

3단계: 구성 테스트

• 테스트 구성 버튼을 클릭하면 플러그인이 올바르게 구성되었는지 테스트할 수 있습니다.
  
• 사용자의 속성 값과 함께 아래와 같이 테스트 성공 화면이 표시되어야 합니다.
  
  

4단계: 애플리케이션과 함께 작동하도록 커넥터 설정

• 그렇게하려면 설정 방법? SSO 커넥터의 메뉴.
• 애플리케이션 URL이라는 옵션을 찾아 애플리케이션의 URL(사용자가 로그인한 후 리디렉션할 위치)을 제공하세요.
  
알림: 애플리케이션 URL의 도메인과 miniOrange PHP SAML 2.0 커넥터를 설정한 도메인은 동일해야 합니다.
• 이 애플리케이션 엔드포인트에서는 SSO 커넥터가 설정한 세션 속성을 읽고 이를 사용하여 사용자를 애플리케이션에 로그인해야 합니다.
  

  if(session_status() === PHP_SESSION_NONE)
  {
  session_start();
  }
  $email = $_SESSION['email'];
  $username = $_SESSION['username'];
  // Use $email and $username variables to find user in your PHP application and start session for the user.
  

  
  이러한 변수에는 매핑된 속성 값이 포함되어 있습니다. 위 코드를 사용하여 이러한 값을 받은 후 애플리케이션에서 $email 및 $username 변수를 사용할 수 있습니다.
• 이제 플러그인이 구성되었으므로 애플리케이션에서 플러그인을 사용할 준비가 되었습니다.
  SSO를 수행하려는 애플리케이션의 링크로 다음 URL을 사용하십시오.
  http://<your-domain>/sso/login.php"
  
  예를 들어 다음과 같이 사용할 수 있습니다.
  /sso/login.php">로그인
  사용자는 다음을 클릭하여 애플리케이션에서 SSO를 수행할 수 있습니다. 로그인 링크