JConnect - 发布候选版 1

我已经实现了我们预期要做的所有功能，并且还实现了一些一开始未决定的其他功能，例如单点登录。更多关于 JConnect 功能的详细信息可以在这里找到。JConnect 功能列表

在这个部分，我想向您介绍一些功能（内部机制）以及它们是如何实现的。这次我想谈谈认证和从外部应用程序的单点登录。

将单点登录和认证集成到 JConnect 对我来说是一项艰巨的任务。因为尽管我选择了集成 Elgg；JConnect 应该以更通用的方式设计，并且能够与任何应用程序一起使用。

所以我首先选择了一个 OpenID 框架来实现这一点。使用它，我将 Joomla 转换为 OpenID 身份提供者，而 Elgg 成为了 OpenID 客户端。它有效。但在一些服务器上有时会失败，并且它需要很多处理时间。

然后我意识到 OpenID 不是这个问题的最佳解决方案，并且它进行了一些对 JConnect 没有意义的处理。所以我阅读了关于 OpenID 的工作原理，并构建了一个定制化和最小化的 OpenID 版本，它将非常适合 JConnect。

在这个系统中，用户成功登录 Joomla 后（我们使用 Joomla 的正常登录过程），它将基于 Joomla 和 ExApp 共享的密钥生成一个公共令牌和一个私有令牌。
当 ExApp 获取到公共令牌时，它将基于密钥生成私有令牌，并通过 fopen() 打开一个 HTML 页面，同时发送这个私有令牌。
然后在那个页面（Joomla）上，它将检查私有令牌是否有效，如果有效，则打印用户详细信息为 JSON。然后使该私有密钥无效。
然后在ExApp中获取用户详细信息的JSON，并进行本地登录过程。

好的，已经认证了，单点登录在哪里？