代码之家 › 专栏 › 技术社区 › eaj

CakePHP的外部身份验证/授权

single-sign-on cakephp authentication security php

eaj · 技术社区 · 15 年前

我们正在考虑为一些web应用程序实现单一登录的选项,其中一些是CakePHP(1.3),而另一些不是。我希望从以前做过这件事的人那里得到建议或意见。

此时,CakePHP将读取 $_SERVER['REMOTE_USER'] 识别用户并向其提供正确的信息。

具体问题:

为了澄清,我只需要知道经过身份验证的用户—我不需要(或不想)与任何其他应用程序共享整个会话。

谢谢!

编辑:

1 回复 | 直到 15 年前

Travis Leleu 15 年前

AFAIK,仅当设置了“Authorization Required”头并且用户使用http auth进行身份验证时,才设置远程用户。

在这两种情况下,都不建议使用http身份验证,因为如果您注意到可疑的活动,则无法将某人注销。用户除了关闭浏览器外,不能自己注销。

我强烈建议您坚持使用基于会话的身份验证和授权。

推荐文章

alfakhri · 获取从Php到Codeigniter SSO的会话?

8 年前

Pulkit Gupta · 如何在基于JSP+Spring MVC的应用程序中使用OIDC

8 年前

aks_Nin · simplesaml是否像为SP提供API一样为IdP提供API?

8 年前

milan.latinovic · Google GSuite和自定义应用程序之间的用户同步

8 年前

Rob Bowman · 参数不正确(WinMgmt)

8 年前

James Daily · PingFederate IdP启动。ping:如何传递要放置到SAML属性中的数据?

8 年前

Profitroll · Symfony token getCredentials返回null

8 年前

Nijesh Hirpara · 使用SAML2的salesforce SSO返回AuthnFailed错误

8 年前

user8927068 · 为什么将“&SAMLRequest”附加到我的ADFS入口点URL?

8 年前

Artemoon · 如何在@Controller中提取身份验证令牌

8 年前