[精讚] [會員登入]
1759

[PHP] OPENID CONNECT #0 簡介及取得URL

教育部在全國性的OPENID CONNECT帳號服務,PHP程式說明文件及範例。

此文完整連結 http://n.sfs.tw/11209

複製連結 [PHP] OPENID CONNECT #0 簡介及取得URL@Axer's World
(文章歡迎轉載,務必尊重版權註明連結來源)
2019-10-23 06:14:51 最後編修
2017-06-05 15:28:49 By Axer
 

自動目錄

此文分為幾個部分:

[PHP] OPENID CONNECT #0 簡介及取得URL
[PHP] OPENID CONNECT #1 取得ACCESS TOKEN
[PHP] OPENID CONNECT #2 取得USERINFO及PROFILE
[PHP] OPENID CONNECT #3 驗證id_token
[PHP] OPENID CONNECT #4 程式下載及安裝

教育部在2016-2017年推動一項計畫,建立全國性的帳號服務,並提供OPENID CONNECT的認證方式。

目的說明

如果我的網站想用教育部的帳號登入,直接使用我的服務,省略麻煩的帳號管理和註冊功能。

名詞解釋

本部帳號 教育部的帳號,帳號為email格式,ex: somename@edu.tw

RP 依賴方(Relying Party, RP),如果我的網站想用教育部的帳號登入,我的網站就可以說是一個依賴方

IdP 提供者(identity provider, IdP),提供認證服務的人就叫作身分提供者

OP OPENID CONNECT提供者(OPENID Connect PROVIDER, OP),提供以OPENID CONNECT方式來認證者,可以叫作OPENID CONNECT提供者

取得各端點 URL

連結網址 https://oidc.tanet.edu.tw/.well-known/openid-configuration

內容如下:

{
  "issuer" : "https://oidc.tanet.edu.tw",
  "subject_types_supported" : [ "public" ],
  "jwks_uri" : "https://oidc.tanet.edu.tw/oidc/v1/jwksets",
  "authorization_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/azp",
  "token_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/token",
  "userinfo_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/userinfo",
  "scopes_supported" : [ "openid", "email", "profile" ],
  "response_types_supported" : [ "code id_token token" ],
  "id_token_signing_alg_values_supported" : [ "RS256" ],
  "id_token_encryption_alg_values_supported" : [ "A256KW" ],
  "id_token_encryption_enc_values_supported" : [ "A256CBC-HS512" ],
  "claim_types_supported" : [ "aggregated", "distributed", "normal" ],
  "claims_supported" : [ "aud", "email", "exp", "iat", "iss", "name", "sub" ],
  "claims_parameter_supported" : false,
  "request_parameter_supported" : false,
  "request_uri_parameter_supported" : true,
  "require_request_uri_registration" : false
}

取得CODE

"authorization_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/azp"

取得ACCESS TOKEN

"token_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/token"

取得USERINFO

"userinfo_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/userinfo",

PHP

取得endpoint函式

  public function getEndPoint($rtn_array=false){
    $options = array(
      'http' => array(
        'header'  => '',
        'method'  => 'GET',
        'content' => ''
      ));
    $context = stream_context_create($options);
    $result = file_get_contents(WELL_KNOWN_URL, false, $context);
    $u= json_decode($result, $rtn_array);
    return $u; //object
  }

若要將json結果轉換成陣列,帶入參數true,預設是物件。

getEndPoint(true) 執行的結果

Array ( [issuer] => https://oidc.tanet.edu.tw [subject_types_supported] => Array ( [0] => public ) [jwks_uri] => https://oidc.tanet.edu.tw/oidc/v1/jwksets [authorization_endpoint] => https://oidc.tanet.edu.tw/oidc/v1/azp [token_endpoint] => https://oidc.tanet.edu.tw/oidc/v1/token [userinfo_endpoint] => https://oidc.tanet.edu.tw/oidc/v1/userinfo [scopes_supported] => Array ( [0] => openid [1] => email [2] => profile ) [response_types_supported] => Array ( [0] => code id_token token ) [id_token_signing_alg_values_supported] => Array ( [0] => RS256 ) [id_token_encryption_alg_values_supported] => Array ( [0] => A256KW ) [id_token_encryption_enc_values_supported] => Array ( [0] => A256CBC-HS512 ) [claim_types_supported] => Array ( [0] => aggregated [1] => distributed [2] => normal ) [claims_supported] => Array ( [0] => aud [1] => email [2] => exp [3] => iat [4] => iss [5] => name [6] => sub ) [claims_parameter_supported] => [request_parameter_supported] => [request_uri_parameter_supported] => 1 [require_request_uri_registration] => )

其中的endpoint 就是我們接下來會用到的。

下一篇

[PHP] OPENID CONNECT #1 取得ACCESS TOKEN

你可能感興趣的文章

[PHP] OPENID CONNECT #3 驗證id_token id_token及id_token驗證

使用教育部電子郵件 教育部提供的免費電子郵件,有5GB的空間

[PHP] OPENID CONNECT #1 取得ACCESS TOKEN 取得ACCESS TOKEN

[PHP] OPENID CONNECT #2 取得USERINFO及PROFILE 此文分為幾個部分: [PHP] OPENID CONNECT #0 簡介及取得URL [PHP] OPENID CONN

教育部OPENID帳號管理服務使用說明 教育部OPENID帳號管理服務系統使用說明 系統簡介 教育部OPENID帳號管理系統,主要處理帳號的問題,例如個人資料修

[DNS管理系統] DNS的運作及學校切換DNS集中化 dns的運作原理簡介及說明學校切換集中化後,差別是什麼?

[PHP] OPENID CONNECT #0 簡介及取得URL 教育部在全國性的OPENID CONNECT帳號服務,PHP程式說明文件及範例。

[PHP] OPENID CONNECT #4 程式下載及安裝 要使用教育部的本部帳號使用OPENID CONNECT,PHP的範例程式。

在麥當勞和便利商店使用台中市教育局公務帳號上網(免費) 台中市網建置的教育局公務帳號,非常的好用,可在M或部分便利店免費上網

使用台中市教育局公務帳號登入教育部數位教學資源網 使用公務帳號就能登入教育部的數位教學資源網

我有話要說


限制:留言最高字數1000字,超過部分會被截掉。請注意:留言不可帶有網址,會被濾掉。 限制:未登入訪客,每則留言間隔需超過10分鐘,每日最多5則留言。

訪客留言

[無留言]

隨機好文

笑話第1彈 瘦河馬精選,不好笑不收錄....第一彈比較不好笑沒錯。

笑話第2彈 辦公室寫真 從前有一家公司,淘汰了一批落後的設備。 董事會說:「這些設備不能扔,找個地方放起來。」於是專門為這批設備修建

笑話第5彈 黑猩猩不小心踩到了長臂猿拉的大便....黑猩猩感慨地說:猿糞!都是猿糞啊!

笑話第8彈 1 寫作業的理由 兒子:爸爸,我不想寫作業。 爸爸:我給你講個故事。美國和前蘇聯進行空間競賽,雙方都遇到了一個問題,如何

到底是態度重要還是成果重要? 做得完的事情,成果比較重要;做不完的事情,態度比較重要。