php - 使用 Magento 作为 SSO 供应商

Question

我有两个站点要与 SSO 连接。一个是商店，使用 Magento，我希望它成为拥有所有成员并处理身份验证的“真实来源”。另一个是使用 CMS (SilverStripe) 的营销网站，我希望它在用户从一个网站切换到另一个网站时保持 session 。

我的粗略想法是，从 Magento 商店到营销网站的链接将在请求中传递一个 token ，营销网站将能够使用 Magento 中的某种端点验证该 token 。

免责声明:我没有使用 Magento 的经验。

Answer 1

您可以使用 SAML standard 构建 SSO 集成

SilverStripe 有一个 SP module ,Magento 有 2 个 SP 模块 ( 1 ) 和 ( 2 )

然后您需要将两个 SP 与 simpleSAMLphp IdP 连接起来您可以部署，此 IdP 可以使用 Magento 或 SilverStripe 数据库作为身份验证源。

观看此视频:https://www.youtube.com/watch?v=XKTRkSEyUIA

注意:我是 Magento SAML SP 扩展之一的开发者。