Zf2-在多个网站上使用会话/登录状态

Question

我正在使用具有ApiGility的Zend Framework 2。

我有以下情况：

1. 用户登录和管理其帐户的网站：www.website.com
2. 单独托管的应用程序：app.website.com（用户要使用的）

子域不一定托管在相同的环境中，甚至不必托管在同一数据中心中。

现在，如果用户直接访问应用程序，则需要检查他们是否已登录到主网站，以便获取应用程序所需的与用户相关的信息。

我不确定100％的最佳解决方案。

为了使该应用程序正常运行，我需要以下内容：

1. 32位代码（应用程序用来代替私人信息的唯一标识符）
2. 帐户余额（用于支付应用服务费用）

为了获得32位代码，我正在考虑设置以下内容：

    www.website.com/api/is/logged/in 

如果用户已登录，它将返回我需要的32位代码。

为了获得帐户余额，我将使用以下代码：

    www.website.com/api[:/code]/get/account/balance

如果用户未登录，则该应用程序将为用户提供一个登录表单，该表单将发送至：www.website.com/api/logg/user/in

如果需要补充用户的帐户余额，那么我可能会在www.website.com上的付款页面上打开iframe，以便用户进行安全付款。

这对我来说是个新领域，所以不能100％地确定我应该采取的方向或最佳做法...

任何建议表示赞赏。

谢谢！

Answer 1

听起来您似乎正在寻求在许多完全不同的应用程序之间实现单一登录（SSO）。 我将检查SimpleSAMLphp ...它将完成您需要的一切：

• https://simplesamlphp.org/
• https://github.com/simplesamlphp/simplesamlphp