एकल-साइन ऑन/क्रॉस डोमेन लॉगिन

Question

के लिए नि: शुल्क PHP ढांचे/लाइब्रेरी मैं मुफ्त में देख रहा हूं (गैर जीपीएल बेहतर है) एसएसओ ढांचे/पुस्तकालय कार्यान्वयन या कोड नमूने।

कई तरह के एसएसओ कार्यान्वयन हैं। कुकी साझा करना, सत्र साझा करना, एक बार टोकन, सहयोगी खाते इत्यादि। (बीटीडब्लू, कोई अच्छा लेख उनकी तुलना करें?)

क्या कोई भी कीवर्ड है जो मुझे अपना स्वयं का पहिया लागू करने से पहले Google पर जाना चाहिए और पुन: उपयोग करना चाहिए।

मुझे ओपनआईडी पता है, लेकिन जो बहुत अधिक है और यह हमारी आवश्यकता नहीं है। हम इसे KISS रखते हैं। हम सिर्फ उपयोगकर्ता के प्रमाण-पत्र साझा करना चाहते हैं जो उपयोगकर्ताओं को किसी अन्य लॉगिन फॉर्म से सहेज सकता है।

Answer 1

कुछ Googling के बाद मुझे लगता है कि मैंने पाया एसएसओ OpenID के रूप में :)

कुछ त्वरित googling किया और इन पाया ही नहीं है:

• http://www.single-signon.com/en/home.html (जीपीएल)
• https://github.com/jasny/SSO (public domain)
• http://share.ez.no/learn/ez-publish/using-a-sso-in-ez-publish
• http://simplesamlphp.org/
• http://www.yiiframework.com/wiki/135/single-sign-on-across-multiple-subdomains/

Answer 2

OpenAuth पर विचार करें। यह ट्विटर का उपयोग करता है, और यह दिमाग प्राप्त कर रहा है।

इसके पीछे सिद्धांत यह है कि जब आप एक विश्वसनीय तृतीय पक्ष के खिलाफ प्रमाणीकरण करते हैं, तो आपको तीसरे पक्ष के डोमेन पर एक लेख पृष्ठ द्वारा संकेत दिया जाता है, इसलिए यह उपयोगकर्ता के लिए स्पष्ट है कि आप उनके माध्यम से लॉग इन कर रहे हैं, इसलिए ट्रस्ट।

फेसबुक का तीसरा पक्ष लॉगिन बहुत समान है, जहां वे अपनी लॉगिन सामग्री को लाइटबॉक्स या पॉपअप विंडो में दिखाते हैं।

एक अन्य आम एक करबरोस http://en.wikipedia.org/wiki/Kerberos_(protocol)