Přihlašování uživatelů s využitím simpleSAMLphp

Tomáš Vrbík

Bachelor's thesis

Signing in users using simpleSAMLphp

Abstract:

Dokument teoreticky i prakticky pojednává o možnostech využití sdíleného přihlašování ve třech variantách. První je technologicky nejjednodušší varianta sdíleného přístupu k autentizační databázi. Druhou je využití sdílené autentizační stránky, ve světě rozšířené pod pojmem Open ID. Třetí možností je systém jednotného přihlašování (Single Sign-On). Cílem je řešit skutečnost převládající v praxi, že ke každé službě je nutné mít vytvořen vlastní účet a jen minimum služeb využívá možností sdíleného přihlašování. V druhé části práce je detailně popsán postup nasazení simpleSAMLphp, webové aplikace určené k implementaci systému jednotného přihlašování (SSO). K implementaci bylo využito prostředí webového serveru s podporou PHP. Jako aplikace, která využívá sdíleného přihlašování pomocí simpleSAMLphp, byl vybrán blogovací systém WordPress. Ověřování uživatelů na straně poskytovatele identity bylo realizováno proti LDAP adresářovému serveru OpenDS.

Abstract:

The document theoretically and practically deals with capabilities of using shared authentication in 3 varieties. The first is technologically easiest alternative of direct access to the authentication database. Second one is usage of shared authentication website, commonly known as Open ID. Third option is Single Sign-On system. The goal is to solve the fact dominating in use, where there is a need to have a special account set for every service user uses. The amount of services supporting shared authentication is minor. The second part of the document describes in detail the deployment of simpleSAMLphp, the web application designed for an implementation of the Single Sign-On. For the implementation a web server with PHP support has been used. As an application, which uses the shared authentication via simpleSAMLphp, WordPress was picked. Authenticating users on the side of Identity Provider was done against LDAP directory server OpenDS.

Keywords

Open ID, Single Sign-On, simpleSAMLphp, sdílené přihlašování, bezpečnost, webové služby

Keywords

security, web services, Open ID, Single Sign-On, simpleSAMLphp, shared authentication

Language used: Czech

Date on which the thesis was submitted / produced: 7. 9. 2009

Thesis defence

• Date of defence: 19. 1. 2010
• Supervisor: Luboš Pavlíček
• Reader: Radomír Palovský

Vysoká škola ekonomická v Praze

Bachelor programme / field:
Aplikovaná informatika / Informatika