[zdzisiek-bula]

Mireczki z #php. Jest tu ktoś, kto ogarnia SAML a konkretnie weryfikację tokenu tożsamości? Miałbym kilka pytań.

[surma]

@zdzisiek-bula: pytaj

[zakopiak]

@zdzisiek-bula: Kiedyś coś z SAML robiłem, ale już nie pamiętam za bardzo. Jedyne co, pamiętam, to że nie lubię SAML. ( ͡° ͜ʖ ͡°)

Myślę, że lepiej po prostu zadać pytania, a może ktoś na któreś będzie potrafił odpowiedzieć.

[zdzisiek-bula]

@surma
@zakopiak ogólne pytanie jest takie: czego najlepiej użyć (jakiej biblioteki), żeby zweryfikować autentyczność poświadczeń, które przyszły? One są podpisane certyfikatem i czym ten podpis najlepiej zweryfikować?

[surma]

@zdzisiek-bula: użyj tego: https://packagist.org/packages/onelogin/php-saml

Robiłem przegląd wielu różnych bibliotek i ta jest najbardziej dojrzała ze wszystkich (jest długo rozwijana i stoi za nią duża firma) i jednocześnie nie ma żadnego narzutu jak np. simplephpsaml (wszystkie endpointy obslugujesz samodzielnie)

[zdzisiek-bula]

@surma: pobieżnie już ją oglądałem, ale na pierwszy rzut oka nie znalazłem żadnego przykładu, jak, mając gotowe poświadczenia w postaci XML z podpisem, łatwo zweryfikować ich wiarygodność. Jesteś w stanie coś podpowiedzieć?

[surma]

@zdzisiek-bula: Przykłady masz w katalogach demo1 i demo2 na githubie. Weryfikacja sprowadza się do odebrania parametru SAMLResponse i przekazania go bibliotece.

https://github.com/onelogin/php-saml?files=1

[surma]

@zdzisiek-bula: tu masz konkretny przykład: https://github.com/onelogin/php-saml/blob/master/demo2/consume.php

[surma]

@zdzisiek-bula: oczywiście pamietaj ze jeżeli chcesz być w pełny zgodny ze samlem, to musisz jeszcze po swojej stronie wspierać single logout i najlepiej móc wygenerować metadata.xml dla IdP z którym chcesz się integrować.

[zdzisiek-bula]

@surma dzięki bardzo, jutro będę się tym zajmował, to przeanalizuję to dokładnie