Реализация PHP OpenID обнаружения IdP? - PullRequest
Новая
       4

Реализация PHP OpenID обнаружения IdP?

1 голос
/ 19 сентября 2009

У Google очень удобный федеративный вход в систему OpenID с автоматическим обнаружением конечных точек:

Это реализовано в Java-сервлетах, есть ли PHP-эквивалент, который можно использовать вместе с php-openid?

Механизм обнаружения XRDS описан в следующем документе:

  • groups.google.com / группа / Google-федеративный-Логин-апи / веб / OpenId-открытие-для размещенных доменов

Казалось бы, что-то вроде "DiSo's XRDS-Simple" должно работать, но базовое тестирование не дает полезных результатов.

  • code.google.com / р / Diso /

Спасибо

1 Ответ

1 голос
/ 22 сентября 2009

Хорошо, я обнаружил, что относительно просто изменить реализацию XRDS-Simple для поддержки механизма обнаружения Host-Meta от Google. Предостережение заключается в том, что это экспериментальный механизм обнаружения в пространстве имен Google, и через некоторое время он должен измениться на нечто более подходящее для глобально независимой системы.

Патч для XRDS-Simple:

Пример использования для поиска идентификатора URL для подачи в PHP-OpenID: 

<?php

require_once 'XRDS.php';
require_once 'XRDS/Discovery.php';

$domain = 'google.com';

$disco = new XRDS_Discovery();
$disco->discovery_methods = array('XRDS_Discovery_Host_Meta');
$xrds = $disco->discover('https://www.google.com/accounts/o8/.well-known/host-meta?hd=' . $domain);

$xrd = $xrds->xrd[0];
$identityUri = $xrd->service[1]->uri[0]->uri;

if (0 == strcmp($xrd->canonicalId, $domain)) {
    echo "identity uri: $identityUri\n\n";
} else {
    echo "discovery failed.\n\n";
}

?>
...