Crear un proveedor de OpenID en PHP

Question

Tengo un sitio web existente que quiero convertir en un proveedor de OpenID. Todas mis cuentas de usuario están almacenadas en una tabla mysql.

que pensé desde un OpenID se representa como un URL, voy a hacer algo como: http://login.mydomain.com/username

he configurar un subdominio, y creó un .htaccess que redirige todas las direcciones URL a /login.php?username = [nombre de usuario]

La forma en que lo veo, y dime si estoy equivocado, alguien va a decir StackOverflow, ingresan http://login.mydomain.com/myUsername. Llegan a una página en mi servidor que les pide su contraseña (dado que ya conozco su nombre de usuario), verifico si coincide y devuelvo la clave.

La gente en línea recomendó usar Zend_OpenId_Provider. He estado leyendo su documentación (http://framework.zend.com/manual/en/zend.openid.provider.html), pero me parece muy confuso. No tienen un ejemplo del mundo real donde el usuario/contraseña se almacenen en una base de datos.

También he visto php-open-id (http://github.com/openid/php-openid), pero ninguna ayuda allí.

Parece ser una cosa bastante común de hacer. ¿Hay algún tutorial o un ejemplo que pueda adaptar fácilmente?

Answer 1

Como se ha etiquetado a esta pregunta con Zend-marco Creo que desea implementar esto con ZF.

Mira el constructor de la Zend_OpenId_Provider

public function __construct($loginUrl = null, 
          $trustUrl = null, 
          Zend_OpenId_Provider_User $user = null, 
          Zend_OpenId_Provider_Storage $storage = null, 
          $sessionTtl = 3600) 

El único importante es el parámetro $storage.

En el ejemplo de http://framework.zend.com/manual/en/zend.openid.provider.html que no pase ningún parámetro. Eso significa que por defecto se usa el proveedor Zend_OpenId_Provider_Storage_File. Una vez más, este se almacenaría por defecto en los archivos en su directorio TEMP (/tmp en Linux).

Básicamente, el ejemplo debería ser completamente funcional. Podría registrar algunos más usuarios llamando $server->register($someid, $somepassword);

Pero ya que almacena las cuentas por defecto en el directorio temporal, se debe reemplazar esa línea por algo como esto (si está bien a cuentas de tiendas en archivos):

$dir = "/var/lib/myopenidusers"; 
mkdir($dir); 
$server = new Zend_OpenId_Provider(null, null, null, new Zend_OpenId_Provider_Storage($dir)); 

Ahora, si usted prefiere tienda de sus usuarios en una base de datos que tienen que poner en práctica su propia Provider_Storage.

Tener un vistazo a la clase abstracta abstract class Zend_OpenId_Provider_Storage. Estos son los métodos que debes implementar.

Answer 2

Puede intentar phpMyId. Vea la demostración desde http://phpmyid.com/. Todos los detalles sobre phpMyId se pueden encontrar en http://siege.org/phpmyid.php.

Answer 3

Usted puede intentar JanRain Engage (http://www.janrain.com/products/engage). Es una interfaz simplificada para la integración OpenID con aplicaciones web. La versión gratuita debería ser lo suficientemente buena para todos los propósitos prácticos.

Answer 4

Utilizamos: http://source.keyboard-monkeys.org/projects/show/communityid

Desde su página web:

"Comunidad-ID es una implementación de OpenID en PHP que es OpenID 2.0 compatible Comunidad-ID es construir a 100% en software de código abierto y es. versión bajo la licencia BSD. Los usuarios pueden realizar un seguimiento de sus sitios de confianza y administrarlos. El inicio de sesión en C-ID puede ser username/passowrd o One Time Password con Yubikey. Un usuario puede tener múltiples perfiles como información de contacto privada o comercial

Para los administradores de ID de comunidad hay estadísticas disponibles para rastrear registro de nuevos usuarios, usuarios autorizados por día o la cantidad de sitios confiables. Los administradores pueden configurar el sitio en modo de mantenimiento o enviar correos electrónicos a todos los usuarios registrados.

Para datos de usuario y autenticación, el administrador puede elegir el almacenamiento predeterminado de db o conectarse a un servidor LDAP. El soporte confirmado actual es OpenLDAP. Otros servidores LDAP también deben trabajar bien."

Answer 5

SimpleID es un pequeño y agradable de usar + configuración del software proveedor de OpenID. Yo lo uso yo y no se quejan.

Answer 6

Probé todo lo que aparece aquí, Comunidad de identificación, simpleid, janrain, etc., junto con todos aquellos que afirman ser proveedores de OpenID Wiki/Libraries y fallaron. Luego tropecé con Prairie y lo ejecuté en aproximadamente una hora. Un poco más de trabajo para cambiar las consultas en index.php y login.php y me estaba poniendo a trabajar en contra de mi tabla de usuario.