如何检查用户是否在 2 个不同的 Web 应用程序上进行了身份验证？

Question

我一直在浏览互联网，但在网上找不到与我的具体案例相关的任何内容。

假设有 2 个 Web 应用程序。 wa1 和 wa2。 wa1 是用 PHP 编写的，位于 domain1.com 上，wa2 是用 Python 编写的，位于 domain2.com 上。有一个公共数据库user_info 存储用户信息，如用户名和密码，另一个数据库user_logged_in 列出用户及其会话。

用户将通过wa1 进行身份验证。如果我无法使用远程 MySQL 访问 user_logged_in 数据库，如何检查用户是否在 wa2 中进行了身份验证？是否可以设置一个cookie，使domain2.com上的站点可以读取domain1.com设置的cookie？

Answer 1

如果我没看错，我相信您需要单点登录解决方案。

我建议您查看 OpenID Connect 规范。

在这种情况下，您将需要添加第三个“应用程序”，它将负责向经过身份验证的用户（某种身份服务器）颁发令牌。所有用户相关信息将由本服务存储和管理。

应用程序本身将依赖令牌来检查是否存在有效用户，并且它们可以从身份服务器获取用户信息。

一个很好的选择是 IdentityServer，它是开源的：https://identityserver.github.io/Documentation/

他们的文档非常好，会给你更深入的解释。

希望对你有帮助。