将用户名和密码发送到另一个站点

Question

我想通过主站点上的一个登录页面连接两个网站。

您登录 example1.com 并在我想选择“自动连接到 example2.net”的设置中输入用户名和密码并将其提交给 example2.net，以便发送用户名和密码

我该怎么做？

接下来，每当我登录 example1.com 并单击访问 example2.net 时，我只想发送用户名和 API 密钥，以便自动登录。

我该怎么做？

Answer 1

这是一个快速算法

1. 用户登录site1.com 并激活单点登录（可能是一个复选框）。
2. site1.com 将为该选项创建一个数据库条目。
3. 用户访问site2.com，如果尚未登录，他将被重定向到site1.com/cross-authenticate.php。
4. site1.com 将有权访问 cookie/会话。
5. 如果用户激活了单点登录选项，site1.com 将生成一个令牌（base64 可能是一个非常大且安全生成的数字）并将其存储在数据库中。
6. 例如，site1.com 会将用户重定向到 site2.com/cross-authenticate.php?key=fnapsoufhapoer8hwf9ehrgdosughpa9dhg9aer8gyesrg。
7. site2.com 将检查数据库中的该密钥，对用户进行身份验证，然后启动有效会话。

Answer 2

将$_SESSION 等保存在数据库中。然后检查从一个站点到另一个站点的连接选项是否为 SET。如果是这样，当用户使用其他网站时，查询数据库（针对用户名或诸如此类）。如果条目存在，则根据数据库值创建 cookie 和会话，否则将用户重新路由回登录页面。