Yii2, как сделать сквозную авторизацию с другим приложением или отдать авторизацию?

Question

[Yuliaka]

Добрый день!

Подскажите пжта, как сделать сквозную авторизацию
Грубо говоря есть localhost
когда заходим по этому адресу запускается приложение YII2 c авторизацией
авторизуемся и всё ок
но по адресу localhost/app2 уже не Yii2

как мне передать авторизации с YII2 на app2 ?

пробовала следующее
в приложении app2 вызов делаю

// .. куча разного кода 
// ..

defined('YII_ENV_DEV') or define('YII_ENV_DEV', false);
defined('YII_DEBUG') or define('YII_DEBUG', false);
defined('YII_ENV') or define('YII_ENV', 'prod');
$yii_home_dir = __DIR__ . '/../_yii/'.DIRECTORY_SEPARATOR;
require $yii_home_dir . 'vendor/yiisoft/yii2/Yii.php';
require $yii_home_dir . 'systembid/common/config/bootstrap.php';


$config = require($yii_home_dir . 'system1/frontend/config/config.php');
$r = new yii\web\Application($config);
echo '<pre>21'; print_r($r->runAction('auth/index'));die;[/code]

В 'auth/index' код

class AuthController extends \yii\rest\Controller
{
    public function actionIndex(){
        if(\Yii::$app->getUser()->isGuest)
            return false;
        return \Yii::$app->getUser()->identity;
    }
}

итак в app2 ничего не вижу (localhost/app2/index.php)
в
localhost/auth/index
вижу данные авторизованного пользователя

Comments

[irishmann]

как вариант Cookies и сессии

Answer 1

[Сергей С.]

Как происходит авторизация в localhost/app2? Где хранится признак авторизации? Если в сессии, то можно взвести в Yii2 признак авторизованности в сессию, а затем уже кидать на app2. Все зависит от организации app2

Comments

[Yuliaka]

Подскажите, как вывести из сессии?
Сессия понимаю что такое, но такой вопрос, может ли пользователь подменить сессию и как правильно вывести сессию, можно ли её проверить?

[Сергей С.]

Yuliaka, конечно может. Идентификатор сессии хранится на локальной машине, по нему отдаются данные сессии с сервера. Подменить его можно скопировав с машины, которая уже авторизована. Однако и с Yii2 такое прокатывает, так что сильно морочиться не стоит. Почитайте про токены авторизации. А признак авторизации как параметр передайте из Yii2 в app2

[Yuliaka]

Подскажите пжта, что значит и как передавать признак, параметр авторизации

[Сергей С.]

1. Yii::$app->user->isGuest - возвращает гость ли пользователь. Если нет, идем дальше
   
2. Yii::$app->user->identity- возвращает модель User. Оттуда можно брать любые данные
   
3. $_SESSION['нужный_вам_параметр']=нужный_параметр_модели - Устанавливает в сессию нужный для app2 параметр в значение из модели аторизованного пользователя. Пример $_SESSION['login']=Yii::$app->user->identity->username
   

Для запоминания атворизации вместо $_SESSION можно $_COOKIE
Это самый простой случай, не зная что в app2 я не смогу подробнее обьяснить. Ознакомьтесь с моделью User, авторизацией Yii2 и авторизацией в Вашем app2

[Yuliaka]

Сергей С.,
Спасибо, Вы правы, точно могу в сессию записывать Id пользователя к примеру
Теперь остаётся понять, что сессия не поддельная

[Сергей С.]

Yuliaka, в пределах одного сайта она у Вас скорее всего одна.

[Yuliaka]

Сергей С., это так и есть
сессия одна, но я так понимаю для проверки сессии в app2 мне нужно какой то токен вести и сохранять в БД для проверки сессии в app2
Если конечно не реализовать проверку сессии также, как и Yii2, то есть понять, как там работает

Answer 2

[Дмитрий]

Как отправная точка, например. Ну или OAuth.