PHP-реализация OpenID на основе обнаружения IdP?

Question

У Google есть очень удобный интегрированный вход OpenID с автоматическим обнаружением конечных точек:

• http://www.puffypoodles.com/lso2

Это реализовано в сервлетах Java. Существует ли эквивалент PHP, который можно использовать в сочетании с php-openid?

Механизм обнаружения XRDS описан в следующем документе:

• groups.google.com/group/google-federated-login-api/web/openid-discovery-for-hosted-domains

Казалось бы, что-то вроде «DiSo's XRDS-Simple» должно работать, но базовое тестирование не дает полезных результатов.

• code.google.com/p/diso/

Спасибо,

Answer 1

Хорошо, я обнаружил, что относительно просто изменить реализацию XRDS-Simple для поддержки механизма обнаружения Google Host-Meta.Предостережение заключается в том, что это экспериментальный механизм обнаружения в пространстве имен Google, и через некоторое время он должен быть заменен чем-то более подходящим для глобально независимой системы.

Патч для XRDS-Simple:

• http://pastebin.com/f428fac98

Пример использования для поиска URL-адреса удостоверения для передачи в PHP-OpenID:

<?php

require_once 'XRDS.php';
require_once 'XRDS/Discovery.php';

$domain = 'google.com';

$disco = new XRDS_Discovery();
$disco->discovery_methods = array('XRDS_Discovery_Host_Meta');
$xrds = $disco->discover('https://www.google.com/accounts/o8/.well-known/host-meta?hd=' . $domain);

$xrd = $xrds->xrd[0];
$identityUri = $xrd->service[1]->uri[0]->uri;

if (0 == strcmp($xrd->canonicalId, $domain)) {
    echo "identity uri: $identityUri\n\n";
} else {
    echo "discovery failed.\n\n";
}

?>