PHP OpenSSO 身份验证

Question

我们目前正在实施新的 OpenSSO 服务器。该服务器与 Web 服务器位于不同的服务器上，并且我在 PHP Web 服务器上进行身份验证时遇到问题。

使用 openSSO 令牌设置的 cookie 称为 iPlanetDirectoryPro。这是从 authServer.company.com 设置的。我需要从 webserver.company.com 读取此内容，然后将 HTTPRequest 发送到 authserver.company.com 以检索该 OpenSSO 令牌的属性。

目前我的代码看起来像这样，但它不起作用，我怀疑是由于没有正确读取 cookie。

$url = 'http://authServer.company.com:8080/opensso/identity/attributes';
$r = new HttpRequest();
$r->setURL($url);
$r->setMethod(HTTP_METH_POST);
$valarray = array(
    'Host' => 'authServer.company.com',
    'Content-Type' => 'application/x-www-form-urlencoded',
    'Cookie' => "iPlanetDirectoryPro=$_COOKIE[iPlanetDirectoryPro]"
    );
$r->addHeaders($valarray);
var_dump($r);
var_dump($valarray);
#
# request
#
print "<br/>";
print "<b>what i'm saying to the server</b>";
print "<pre>";
#print "iPlanetDirectoryPro cookie: $_COOKIE[iPlanetDirectoryPro]";
print $r->getRawRequestMessage();
print "</pre>";

print "iPlanetDirectoryPro cookie: $_COOKIE[iPlanetDirectoryPro]";
$r->send();

#
# response
#
print "<b>what the server is telling me</b>";
print "<pre>";
$response_body = $r->getResponseBody();
print $response_body;
print "</pre>";

对此有什么想法吗？我是否以错误的方式处理这件事？

更新 - 所以我发现的底线是服务器根本无法读取 cookie，因为它来自另一台服务器。作为一项工作，我实现了一个 REST API，允许用户从网络服务器提交登录页面。它发送到 AuthServer，后者返回响应。响应通常应该是一个令牌，除非它无效。如果它是令牌，则会创建一个包含令牌的新 cookie，以便应用程序可以使用该令牌与 authserver 进行通信，但 cookie 驻留在 webservers 域下

Answer 1

显然，401 令牌为空表示您没有随请求发送令牌（或者 OpenSSO 无法从请求中提取令牌）。如果我假设您成功从客户端请求中获取 cookie，那么我建议您尝试将 cookie 值作为参数而不是标头传递。

参数为 subjectid=token 值。

我建议使用curl进行测试以获得正确的请求形式 - 然后修改您的代码以匹配成功的curl请求