manyhub/sso-client-php

There is no license information available for the latest version (v0.2.1) of this package.

v0.2.1 2019-01-11 09:41 UTC

This package is auto-updated.

Last update: 2024-11-12 04:51:00 UTC


README

Ce dépôt permet à tout partenaire de Manymore de pouvoir s'authentifier via le SSO.

Ce composant est totalement autonome et peut s'utiliser dans n'importe quel projet écrit en PHP.

L'installation de ce composant se fait via composer :

php composer.phar require manyhub/sso-client-php

Dépendances

Ce composant nécessite PHP 5.6 au minimum ainsi que les bibliothèques suivantes :

  • guzzlehttp/guzzle (pour la communication HTTP)
  • monolog/monolog (pour la gestion des logs)
  • symfony/console (dans le cas où on veut tester en mode console)
  • paragonie/random_compat (pour la génération aléatoire du nonce oAuth)

Utilisation

Tester en mode console

php bin/console manyhub:oauth:try <key> <secret> <login>

Ces 3 paramètres sont obligatoires :

  • key : le consumer_key qui vous a été attribué
  • secret : le secret_key qui vous a été attribué
  • login : le login de l'utilisateur à auto-logguer

D'autres paramètres sont optionnels mais néanmoins disponibles :

  • --env=[prod|staging] : par défaut "prod". Pour tester sur l'environnement de recette, il faut utiliser "staging"
  • --callback : par défaut "https://manymore.fr" mais vous pouvez spécifier votre URL ici
  • --application=[prisme|nexus|risk] : par défaut "prisme" mais en fonction du type d'utilisateur, l'application choisie ne sera pas la même
  • --crypto : par défaut "HMAC-SHA1" qui est le seul utilisé actuellement
  • --crypto_version : par défaut "1.0' qui est la seule version utilisée actuellement

Intégration dans les scripts PHP

Pour l'intégration dans vos scripts PHP, voici un exemple :

# monscript.php

require __DIR__ . '/vendor/autoload.php';

use GuzzleHttp\Client;
use Manyhub\SSO\Client\Component\Signer\Signer;
use Manyhub\SSO\Client\Component\SSOTokenClient;

$client = new SSOTokenClient(new Client(), new Signer());
$result = $client->tryAuth(
       'get',
       $urlSSO,
       $key,
       $secret,
       'HMAC-SHA1',
       '1.0',
       $callback,
       $login,
       $application
);

// Tout se trouve dans $result['redirect_url'] :
// echo $result['redirect_url'];
header('Location: ' . $result['redirect_url']);
exit();