PHP SAML 2.0 коннектор в качестве поставщика услуг

 Предварительные условия: Загрузка и установка.

• Чтобы получить коннектор miniOrange PHP SAML 2.0 Свяжитесь с нами .
• Распакуйте PHP-коннектор в каталог, где запущено ваше PHP-приложение.
• Получите доступ к настройкам коннектора SSO из своего браузера, используя URL-адрес. https://<application-url>/sso
• Войдите в PHP-коннектор, используя свой учетные данные miniOrange.
• В коннекторе miniOrange PHP SAML 2.0, в разделе Плагин Настройки на вкладке вы получите Идентификатор объекта SP и URL-адрес СКД значения, которые будут использоваться при настройке вашего поставщика идентификации.

Шаг 2: Настройте коннектор, используя данные вашего поставщика идентификации.

• In Плагин НастройкиИспользуйте данные вашего поставщика идентификационных данных для настройки плагина.



• Вы можете настроить Базовый URL-адрес SP или оставьте этот вариант как есть. Остальные поля: необязательный.
• Нажмите на Сохранено кнопку, чтобы сохранить настройки.

Протестируйте конфигурацию

• Вы можете проверить правильность настройки плагина, нажав на кнопку. Тестовая конфигурация .


• Вы должны увидеть Тест успешен На скриншоте ниже показаны значения атрибутов пользователя, отправленные вашим поставщиком идентификации.

Шаг 3: Сопоставление атрибутов

• Из издания Тестовая конфигурация Окно копирует атрибут, который возвращается. e-mail и username.
• Вы можете добавить любой Пользовательский атрибут и нажмите на Сохранено.

Шаг 4: Включите единый вход (SSO) в вашем приложении.

После успешного тестирования единого входа (SSO) вы можете указать URL-адрес приложения, на который пользователи будут перенаправлены после входа в систему.

• Для этого нажмите на Как настроить? меню в коннекторе SSO.
• В поле «URL-адрес приложения» введите URL-адрес вашего приложения (куда вы хотите перенаправлять пользователей после входа в систему).
  
• Для авторизации пользователя в вашем приложении вы можете прочитать атрибут сессии, установленный коннектором SSO.



    
   if(session_status() === PHP_SESSION_NONE)
   {
    session_start();
   }
    $email = $_SESSION['email'];
    $username = $_SESSION['username'];
   
    



• Вы можете использовать переменные $ по электронной почте и $ username В вашем PHP-приложении нужно найти пользователя и начать для него сессию.
• Теперь, когда плагин настроен, вы готовы использовать его в своем приложении.
• Используйте следующий URL-адрес в качестве ссылки в вашем приложении, откуда вы хотите выполнить единый вход (SSO):

http://<application-url>/sso/login.php"
Например, вы можете использовать его следующим образом:
/sso/login.php">Авторизоваться

• Пользователи смогут использовать единый вход (SSO) в вашем приложении, нажав на соответствующую кнопку. Войти ссылку.