SSO (Single-Sign-On) umsetzen

[Eggi]

Guten Abend zusammen

Wir sind gerade dabei unsere Vereinswebseite aufzusetzen und würden hierbei gerne TL verwenden.

Die Besonderheit ist, dass wir bei HiOrg bereits einen Account laufen haben, über den wir die ganze Mitglieder- und Einsatzverwaltung etc. abwickeln.
Nun wollen wir mit TL die Teile ergänzen, welche HiOrg nicht zur Verfügung stellt.

Unsere Idee ist, dass wir es den Mitgliedern ermöglichen wollen, sich per Single-Sign-On (SSO) via TL anzumelden und somit gleichzeitig ihren personalisierten Login zum HiOrg-Server freizuschalten. Oder anders ausgedrückt. Einmalige Anmeldung bei TL = Anmeldung bei HiOrg.
HiOrg unterstützt SSO
Folgende Informationen liegen hierzu vor:
Korrekte Syntax des Links:
https://www.hiorg-server.de/logmein.php?ov=...&weiter= <Ziel-URL> [&getfields= <User-Info>]

* Ziel-URL: Nach erfolgreichem Login erfolgt eine Weiterleitung zu dieser URL auf Ihrem Server
Achtung: die Ziel-URL muss incl. Protokoll vorliegen, und urlcodiert sein!
Beispiel: &weiter=http%3A%2F%2Fihre.domain.de%2Fhiorglogin.p hp

* User-Info: Gewünschte Informationen zum angemeldeten Benutzer, kommagetrennte Feldnamen
Beispiel: &getfields=name%2Cvorname
Mögliche Felder
name Nachname
vorname Vorname
kuerzel Kürzel
email EMail-Adresse
user_id UserID HiOrg-Server

Ich oder wir sind ein bisschen ratlos, wie man das nun wo einbinden muss...
Vielleicht kann uns jemand einen entsprechenden Hinweis oder gar die Lösung geben?

Vielen Dank im Voraus und liebe Grüsse
Eggi

[Seitengestalter]

Bitte lass mich nicht (ganz) dumm sterben - was ist SSO?

[MacKP]

Hallo Seitengestalter,
das hat er doch geschrieben -> Single-Sign-On (SSO)

Nur leider nicht im Titel ;-)

@Eggi, ich schätze mal das sowas Theoretisch irgendwie möglich ist. Such mal nach bridge hier im Forum. So nennt sich so eine Zwischenschaltung (wurde auch für ein Forum gemacht, könntest vllt dort ein wenig abschauen).

Viele Grüße

[Eggi]

Da geh ich doch gleich mal nach "bridge" suchen

[FloB]

Du könntest dich an einen der Hooks in der Userklasse hängen (activateAccount, createNewUser).

HiOrg scheint mir aber nicht sonderlich aktuell zu sein, es werden sehr alte Vesionen von PHP und MySQL eingesetzt. Ich vermute auch, dass deren API (wenn sie überhaupt eine besitzen und es so nennen kann) nicht sonderlich fortschrittlich ist und somit im Zweifel Sicherheitslücken enthält. Ich werde von soetwas direkt abgeschreckt …

[Seitengestalter]

Uups, dabei habe ich seit gestern eine neue Brille