Vanilla 论坛和 CAKEPHP 与 ProxyConnect SingleSignOn (SSO) 集成

Question

我已经尝试了好几个小时，但没有成功。我已经浏览了论坛，但我一生都无法让它发挥作用。任何有关此事的说明将不胜感激。

我正在跑步：
原版 2.0.17.8
ProxyConnect 版本 1.8.4
Cakephp 版本 1.3.3
Croogo 版本 1.3.2 (cakephp CMS)

我已经在子文件夹 app/webroot/vanilla 中安装了 Vanilla 论坛，

安装过程很顺利，我将 proxyconnect 插件上传到了 vanilla 插件文件夹中。 我激活它，并加载以下网址（我已取出 http:// 因为我是这里的新手，所以只允许发布 2 个链接）

• 主站点 URL 您将使用的网站的 URL代理连接
  localhost:8888/cmrs

• 验证 URL 与 Vanilla 共享身份信息的幕后 URL
  localhost:8888/cmrs/users/authenticate

• 注册 URL 用户可以在您的网站上注册新帐户的 URL
  localhost:8888/cmrs/register

• 登录 URL 用户在您的站点上登录的 URL
  localhost:8888/cmrs/users/login?vanilla=1

• 注销 URL 用户从您的站点注销的 URL
  localhost:8888/cmrs/users/logout?vanilla=1

我在我的users_controller 中创建了一个名为authenticate() 的操作

public function authenticate() {
    $this->layout = 'ajax';
    $this->header('Content-Type: text/plain');
    if($this->Auth->user()) {        
        $data = $this->Auth->user();
        $this->set('data', $data);
    }
}

它会正确输出数据

<?php  
if(isset($data)) {
    echo 'UniqueID='.$data['User']['id']."\n";
    echo 'Name='.$data['User']['username']."\n";
    echo 'Email='.$data['User']['email']."\n";
    echo 'TransientKey='."\n";
    echo 'DateOfBirth='."\n";
    echo 'Gender=';
}
?>

我创建了一个视图authenticate.ctp，如果您直接访问它并且登录

UniqueID=1
Name=admin
[email protected]
TransientKey=
DateOfBirth=
Gender=

， vanilla config.php 我已经

$Configuration['Garden']['Cookie']['Domain'] = '.localhost';

在 Cakephp bootstrap.php 中设置了，

ini_set('session.cookie_domain', '.localhost');

所以，毕竟当我点击 vanilla 登录时，我会被重定向到蛋糕应用程序登录，当我登录时，我没有登录 Vanilla 论坛。

当我从 Vanilla 注销时，我会被重定向到蛋糕应用程序并从中注销，但不会从 Vanilla 注销。

任何建议将不胜感激。

Answer 1

从输出中删除

TransientKey=
DateOfBirth=
Gender=

，因为这将导致 ini 字符串格式因空白字符串而失败

Answer 2

首先，我过去在使用 CakePHP 的 AuthComponent 时被刺痛过一次，因为 cookie 没有按照我在 localhost 上预期的方式工作。我没有花太多时间进行调查，因为代码在生产环境（在真实域名上）中运行。

我建议您在 hosts 文件中添加一个具有真实域名的条目。假设您的生产 URL 为 http://www.example.com/ 或 http://forum.example.com/，您可以将虚假的开发子域映射到通过更新您的 hosts 文件来访问相同的域名，如下所示：

127.0.0.1       localhost dev.example.com

然后您将使用 http://dev.example.com:8888/ 而不是 http://localhost:8888/。之后，您需要更新 Proxyconnect 设置中的所有 URL 以及 Vanilla/CakePHP 配置文件中的 cookie 域以匹配此新域。

// http://dev.example.com:8888/cmrs
// http://dev.example.com:8888/cmrs/users/authenticate
// http://dev.example.com:8888/cmrs/register
// http://dev.example.com:8888/cmrs/users/login?vanilla=1
// http://dev.example.com:8888/cmrs/users/logout?vanilla=1
$Configuration['Garden']['Cookie']['Domain'] = '.example.com';
ini_set('session.cookie_domain', '.example.com');

其次，您应该使用开发工具来检查正在创建的任何 cookie，确保它们实际上是使用正确的域和路径设置创建的（我猜 CakePHP 应该创建 Proxyconnect 可以看到的 cookie）。轻松完成此操作的流行组合是使用 Firefox + Firebug + Firecookie，但许多新浏览器都内置了这些工具（例如，Chrome 中的资源选项卡包含 开发者工具）。

如果 CakePHP（或 Vanilla）安装在子目录中，您可能需要检查是否在子目录中创建了“沙盒”的 cookie。我相信 CakePHP 会默认执行此操作，除非您 ini_set('session.cookie_path', '/');。

此外，当 CakePHP 的 Security.level 设置值为 high 时，它将针对每个请求重新生成一个（随机）会话 ID。我会将其设置为 medium，至少在测试时如此。