[php] saml + octa Opcje

[jol.us_]

Witam,

Mam serwis na standarowym vhoscie, który ma standardową autoryzację na zwykłych sesjach php - każdy użytkownik ma swoje dane login, email, hasło, imię itd.

Pojawiła się kwestia zupełnie dla mnie obca - Single Sign On.
Firma chce automatycznie logować na stronę użytkowników ze swojej sieci firmowej - używając do tego SAML/Octa.


Czy ktoś się z tym spotkał i wie jak to wygląda?

1. Jak to jest tworzone od strony Octa?
Ktoś dodaje moją stronę jako aplikacje, a następnie dodaje użytkowników z loginem/hasłem z mojego serwisu?


2. Jak i kiedy następuje logowanie.
a) Wchodzi na moją stronę i jest automatycznie zalogowany czy może widzi formularz logowania OCTA?
(IMG:style_emoticons/default/cool.gif) W jaki sposób ja mam rozpoznawać użytkownika i utrzymywać sesję logowania?


Byłem na stronie https://developer.okta.com/use_cases/authentication/ ale totalnie nic z tego nie rozumiem

Proszę jak ktoś zna temat to nich mi pomoże to zrozumieć.

[Pilsener]

No to powinno to być bardzo proste:
1. Zakładasz tam konto i tworzysz clienta/aplikację, client = twoja apka, która korzysta z API, każdy client ma id oraz secret (chyba, że korzystasz z tego, co już jest - tu trzeba się dowiedzieć)
2. Odpalasz URL w rodzaju: okta-costam/token/auth?client_id=1_test&response_type=code&redirect_uri=http://twoja-apka.pl
pojawia się formularz logowania, po poprawnej autentykacji przekierowuje na twoja-apka.pl?code=qwerty - gdzie kod to krótkoterminowy (najczęściej kilka sekund) identyfikator, służący do pobrania tokenu w sposób:
3. okta-costam/token?client_id=1_test&client_secret=qwerty&grant_type=authorization_code&code=asdfg&redirect_uri=http://twoja-apka.pl
4. Dostajesz w odpowiedzi JSONA w stylu:

Kod

{"access_token":"MGFiODYwNDFkYWI5ZjA0NTNkNWExMjE0YWViMTA1NGQyMjAzNjIxNjRkODllMTQxYmMwYjQ2M2U2
NmJmODQzMQ","expires_in":43200,"token_type":"bearer","scope":null,"refresh_token":"MjY0ZjI1YTFlOWNhNDQyY2E1NTA2YWEwZmMxMmY4ZDAyZGIwNjgzYWQ5YzllNzg1ZDBlMjM5Yzc2
NjZhYTI5MQ"}

5. Używasz tokenu by odpytać API o usera.

Jakiego używasz frameworka? Jak Symfony to jest masa bundli/sampli do obsługi tego, wystarczy zapewne skonfigurować, pierwsze z brzegu:
https://github.com/okta/samples-php-symfony
https://github.com/aerialship/SamlSPBundle