php curl - отправка данных формы на внешний сайт

Question

У меня есть форма входа в мой домен (например: www.example.com/login).

Когда пользователь вводит свою регистрационную информацию, мне нужно, чтобы эти данные были переданы через форму входа на внешний веб-сайт, а пользователь направил приложение, в которое они входят.

Таким образом, чтобы добавить шаги пользователей к этому: 1. Пользователь вводит логин информацию о www.example.com/login 2. Пользователь направляется и имеет доступ к приложению на www.external.com/application без для повторного ввода данных для входа на сайт www.external.com/login

Проблема в том, что я не уверен, как это сделать. Я нашел некоторые ссылки на cURL, которые из того, что я мог собрать, - лучший подход.

Любая помощь с этим была бы оценена. Я начинающий PHP! Кроме того ... приложение на внешнем веб-сайте является ASP.NET (я не уверен, что это имеет какой-то фактор, чтобы заставить это работать).

Спасибо за помощь, Марк.

Answer 1

В зависимости от того, как работает ваше приложение, что может работать, это иметь свою форму входа на точку example.com/login для external.com/application

так что ваша форма тег будет выглядеть следующим образом:

<form action="external.com/application" method="post"> 

Теперь ваше внешнее приложение/приложение должно быть настроено для приема данных из формы входа. Когда форма отправлена, браузер должен направить себя на external.com/application.

Answer 2

Это возможный подход:

• На www.example.com/login, сделайте классическую форму входа, который представленный на себя

• На www.example.com/login, когда $ _POST обнаружено:

  • проверить, что учетные данные хорошие
  • если да, то магазин в таблице в вас сервер БД хэш посвященный этому пользователю (путем хеширования его идентификатор/пользователя/и т.д. ... независимо от вы хотите)
  • редирект www.external.com/login?hash=the_generated_hash

• На www.example.com/verifyHash.php:

  • создать простой PHP файл, принять хэш в $ _GET и эхо «истина», если этот хэш существует в БД

• на www.external.com/login

  • проверить, что хэш передается в $ _GET
  • если да, то простой $result = file_get_contents("www.example.com/verifyHash.php?hash=$_GET["hash"]");
  • если результат верен, то можно предположить, что пользователь имеет действительные учетные данные.

Конечно, вы можете оптимизировать всю эту вещь, передавая идентификатор пользователя по вашей хэш, путем реализации какой-то безопасности, когда ваш просят remotly verifyHash и т.д ...