В настоящее время я использую simplesamlphp, и мы успешно внедрили SSO, в котором запрос SAML отправляется через HTTP-REDIRECT и получает ответ через HTTP-POST.
Вот мои сомнения:
Могу ли я отправить данные аутентификации (имя пользователя и пароль) с помощью HTTP-POST?
Является ли simplesamlphp только для аутентификации или я могу использовать его для авторизации, например, присягу для Facebook?
При аутентификации с помощью simplesamlPHP вы получаете токен SAML, который содержит атрибуты. Эти атрибуты используются для авторизации. Они могут быть получены из «хранилища пользователей, базы данных, интерфейса LDAP или радиуса».
Имя пользователя определенно может быть атрибутом. Однако пароль не должен быть из соображений безопасности.
Что касается аутентификации, он поддерживает OpenID. Я подозреваю, что для OAuth вам придется развернуть собственный модуль аутентификации.
