Запуск моего собственного сервера/службы идентификации OpenID (php)

Question

Мне нужно предоставить услуги openid пользователям моего домена. У всех их есть уникальные поддомены, такие как: abc.example.com, и я хочу, чтобы они использовали abc.example.com в качестве их идентификатора openid ...

Я прочел это - https://www.myopenid.com/help#own%5Fdomain - но он выглядит как его (а) ОДИН пользователь и (б) Мне нужно иметь существующую учетную запись myopenid/аналогичную ...

phpmyid выглядит радом, но, похоже, работает только для одиноких пользователей ... как я могу настроить его, чтобы он запускался для всех с субдомен? Или что еще я могу сделать?

Answer 1

Субдомен легкая часть. Для этого вам понадобится «Wildcard DNS», который по существу создает эту запись DNS: *.domain.com IN A 10.10.0.1 заменяет ваш домен и IP-адрес соответственно. Затем вам нужно будет настроить любой веб-сервер для чтения в доменах с дикими картами (это обычно работает в apache так: ServerAlias *.domain.com, но будет зависеть от веб-сервера до веб-сервера.

На последней части. PhpMyID - это только для одного человека идентичность. И, к сожалению, этот пост слишком мал, чтобы точно понять, как это сделать. Это некоторые идеи снайперов и более высокого уровня, которые, вероятно, должны быть реализованы.

Сначала вам нужно будет взять любые жестко закодированные информацию в файле и переместить ее в базу данных (имя пользователя, пароль и т. д.), чтобы вы могли более легко отслеживать пользователей. Кроме того, вы будете вынуждены отслеживать имена пользователей, используя только [A-Za-z0-9_], поскольку &,%,$,#,@,!, ,etc все переломит DNS, t получить доступ к P Ровайдер больше.

Вы также должны знать, что текущее имя хоста, время доступа является:

<?php 
$hostname = $_SERVER['SERVER_NAME']; 
$username = basename($hostname, ".domain.com"); // Replace .domain.com with your domain 
?> 

Так что теперь у вас есть пользователь вы можете структурировать вызов базы данных, чтобы выбрать, что пользователи информации - затем обновить один раз жестко закодированные значения «одного пользователя phpMyID» с динамическими пользовательскими данными из базы данных, и сценарий должен продолжаться по-весски. Прошло некоторое время с тех пор, как я просмотрел phpMyID, но я предполагаю, что это основная идея.

Answer 2

http://wiki.openid.net/Run-your-own-identity-server

Answer 3

Prairie - это легкий сервер идентификации Интернета на основе OpenID. Вместо регистрации на каждом веб-сайте с разными комбинациями имени пользователя и пароля вы используете свой сервер идентификации для входа в систему.