Система аутентификации. PHP

Question

у нас есть основной сервер и подчиненные серверы. и мы можем рассматривать эти субсерверы как отдельные приложения. когда пользователь хочет войти в свое приложение, аутентификация должна выполняться на главном сервере, и она должна возвращать true или false затем сеанс пользователя создается на стороне приложения. Моя проблема в том, что отправка истины или ложи небезопасна. Я хочу создать токен, как, например, Facebook. Я не понимаю, как разработать защищенную систему аутентификации. Просьба любой может помочь мне

Answer 1

Вам не нужно разрабатывать собственную систему.Взгляните на http://php.net/manual/en/book.oauth.php и найдите несколько учебных пособий по oauth.oauth - это система на основе токенов, используемая многими веб-службами, включая службы, предоставляемые Google.

Answer 2

Я рекомендую использовать сервер CAS, если вам нужно пройти аутентификацию в одном месте, чтобы использовать сервис в другом, особенно если у вас есть несколько приложений, которые должны аутентифицироваться на нем. Вы можете узнать об этом здесь: http://www.jasig.org/cas