[精讚] [會員登入]
1667

[PHP] OPENID CONNECT #0 簡介及取得URL

教育部在全國性的OPENID CONNECT帳號服務,PHP程式說明文件及範例。

此文完整連結 http://n.sfs.tw/11209

複製連結 [PHP] OPENID CONNECT #0 簡介及取得URL@Axer's World
(文章歡迎轉載,務必尊重版權註明連結來源)
2019-10-23 06:14:51 最後編修
2017-06-05 15:28:49 By Axer
 

自動目錄

此文分為幾個部分:

[PHP] OPENID CONNECT #0 簡介及取得URL
[PHP] OPENID CONNECT #1 取得ACCESS TOKEN
[PHP] OPENID CONNECT #2 取得USERINFO及PROFILE
[PHP] OPENID CONNECT #3 驗證id_token
[PHP] OPENID CONNECT #4 程式下載及安裝

教育部在2016-2017年推動一項計畫,建立全國性的帳號服務,並提供OPENID CONNECT的認證方式。

目的說明

如果我的網站想用教育部的帳號登入,直接使用我的服務,省略麻煩的帳號管理和註冊功能。

名詞解釋

本部帳號 教育部的帳號,帳號為email格式,ex: somename@edu.tw

RP 依賴方(Relying Party, RP),如果我的網站想用教育部的帳號登入,我的網站就可以說是一個依賴方

IdP 提供者(identity provider, IdP),提供認證服務的人就叫作身分提供者

OP OPENID CONNECT提供者(OPENID Connect PROVIDER, OP),提供以OPENID CONNECT方式來認證者,可以叫作OPENID CONNECT提供者

取得各端點 URL

連結網址 https://oidc.tanet.edu.tw/.well-known/openid-configuration

內容如下:

{
  "issuer" : "https://oidc.tanet.edu.tw",
  "subject_types_supported" : [ "public" ],
  "jwks_uri" : "https://oidc.tanet.edu.tw/oidc/v1/jwksets",
  "authorization_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/azp",
  "token_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/token",
  "userinfo_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/userinfo",
  "scopes_supported" : [ "openid", "email", "profile" ],
  "response_types_supported" : [ "code id_token token" ],
  "id_token_signing_alg_values_supported" : [ "RS256" ],
  "id_token_encryption_alg_values_supported" : [ "A256KW" ],
  "id_token_encryption_enc_values_supported" : [ "A256CBC-HS512" ],
  "claim_types_supported" : [ "aggregated", "distributed", "normal" ],
  "claims_supported" : [ "aud", "email", "exp", "iat", "iss", "name", "sub" ],
  "claims_parameter_supported" : false,
  "request_parameter_supported" : false,
  "request_uri_parameter_supported" : true,
  "require_request_uri_registration" : false
}

取得CODE

"authorization_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/azp"

取得ACCESS TOKEN

"token_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/token"

取得USERINFO

"userinfo_endpoint" : "https://oidc.tanet.edu.tw/oidc/v1/userinfo",

PHP

取得endpoint函式

  public function getEndPoint($rtn_array=false){
    $options = array(
      'http' => array(
        'header'  => '',
        'method'  => 'GET',
        'content' => ''
      ));
    $context = stream_context_create($options);
    $result = file_get_contents(WELL_KNOWN_URL, false, $context);
    $u= json_decode($result, $rtn_array);
    return $u; //object
  }

若要將json結果轉換成陣列,帶入參數true,預設是物件。

getEndPoint(true) 執行的結果

Array ( [issuer] => https://oidc.tanet.edu.tw [subject_types_supported] => Array ( [0] => public ) [jwks_uri] => https://oidc.tanet.edu.tw/oidc/v1/jwksets [authorization_endpoint] => https://oidc.tanet.edu.tw/oidc/v1/azp [token_endpoint] => https://oidc.tanet.edu.tw/oidc/v1/token [userinfo_endpoint] => https://oidc.tanet.edu.tw/oidc/v1/userinfo [scopes_supported] => Array ( [0] => openid [1] => email [2] => profile ) [response_types_supported] => Array ( [0] => code id_token token ) [id_token_signing_alg_values_supported] => Array ( [0] => RS256 ) [id_token_encryption_alg_values_supported] => Array ( [0] => A256KW ) [id_token_encryption_enc_values_supported] => Array ( [0] => A256CBC-HS512 ) [claim_types_supported] => Array ( [0] => aggregated [1] => distributed [2] => normal ) [claims_supported] => Array ( [0] => aud [1] => email [2] => exp [3] => iat [4] => iss [5] => name [6] => sub ) [claims_parameter_supported] => [request_parameter_supported] => [request_uri_parameter_supported] => 1 [require_request_uri_registration] => )

其中的endpoint 就是我們接下來會用到的。

下一篇

[PHP] OPENID CONNECT #1 取得ACCESS TOKEN

你可能感興趣的文章

[PHP] OPENID CONNECT #0 簡介及取得URL 教育部在全國性的OPENID CONNECT帳號服務,PHP程式說明文件及範例。

[PHP] OPENID CONNECT #4 程式下載及安裝 要使用教育部的本部帳號使用OPENID CONNECT,PHP的範例程式。

使用教育部電子郵件 教育部提供的免費電子郵件,有5GB的空間

[DNS管理系統] DNS的運作及學校切換DNS集中化 dns的運作原理簡介及說明學校切換集中化後,差別是什麼?

[PHP] OPENID CONNECT #1 取得ACCESS TOKEN 取得ACCESS TOKEN

好用的線上中文打字網頁推薦 台中大德國小吳嘉祥師寫的線上打字測驗程式,安裝簡易可自訂文章,非常好用,我都拿來測學生中文打字。

[PHP] OPENID CONNECT #3 驗證id_token id_token及id_token驗證

教育部OPENID帳號管理服務使用說明 教育部OPENID帳號管理服務系統使用說明 系統簡介 教育部OPENID帳號管理系統,主要處理帳號的問題,例如個人資料修

在麥當勞和便利商店使用台中市教育局公務帳號上網(免費) 台中市網建置的教育局公務帳號,非常的好用,可在M或部分便利店免費上網

利用監理服務app繳交燃料費和牌照稅 利用監理服務app繳交燃料費

我有話要說


限制:留言最高字數1000字,超過部分會被截掉。請注意:留言不可帶有網址,會被濾掉。 限制:未登入訪客,每則留言間隔需超過10分鐘,每日最多5則留言。

訪客留言

[無留言]

隨機好文

[Scratch2] 下雨效果 SCRATCH2下雨效果

[Scratch2] 自由落體反彈球 自由落體,在引力場東西會遵守牛頓第二定律, 當撞擊到地板時,會反彈。這個範例也是使用自訂積木來完成。

在麥當勞和便利商店使用台中市教育局公務帳號上網(免費) 台中市網建置的教育局公務帳號,非常的好用,可在M或部分便利店免費上網

[數學] 欲窮千里目,更上一層樓的問題 王之渙在鸛雀樓上曰:「欲窮千里目,更上一層樓」。若一層樓3公尺,請問上一層樓,可看多遠?

什麼是公主病 什麼是公主病?