如何检查用户是否仍然使用 PHP OAUTH 登录

Question

我正在构建一个对Azure AD进行OAUTH身份验证的Web应用程序。我的意思是，您通过您的Azure AD/Office e365帐户登录我的应用程序。登录成功后，我将Azure AD用户的GUID与我的Mysql数据库中的用户匹配。我在用户登录的会话信息中设置。

我使用这个howto作为它的基础:https://kv AES . WordPress . com/2016/10/21/azure-using-PHP-to-go-all-oauth 2-on-the-management-API/

我用来让一个用户登录我的PHP应用程序的代码的基础是:

//User is not logged in, try to log in
$provider = new TheNetworg\OAuth2\Client\Provider\Azure([
 'clientId' => getsetting('aadsso_clientid'),
 'clientSecret' => getsetting('aadsso_secret'),
 'redirectUri' => getsetting('aadsso_redirecturl')
]);

if (!isset($_GET['code'])) {

    // If we don't have an authorization code then get one
    $authUrl = $provider->getAuthorizationUrl();
    $_SESSION['oauth2state'] = $provider->getState();
    header('Location: '.$authUrl);
    exit;

// Check given state against previously stored one to mitigate CSRF attack
} elseif (empty($_GET['state']) || ($_GET['state'] !== $_SESSION['oauth2state'])) {

    unset($_SESSION['oauth2state']);
    exit('Invalid state');

} else {

    try {
      // Try to get an access token (using the authorization code grant)
      $token = $provider->getAccessToken('authorization_code', [
          'code' => $_GET['code'],
          'resource' => 'https://graph.windows.net',
      ]);
    } catch (Exception $e) {

        exit ("Connection error. Contact the administrator");
    }

    // Optional: Now you have a token you can look up a users profile data
    try {

        // We got an access token, let's now get the user's details (AAD login succeeded)
        $me = $provider->get("me", $token);

        //Some code here LEFT OUT, to find the user in my MySQL database.

        $_SESSION['loggedin'] = 1;
        $_SESSION['aadguid']  = $me['objectId'];



    } catch (Exception $e) {


        // Failed to get user details
        exit ("Connection error. Contact the administrator");
    }

}

这工作正常！但是，当我设置“$_SESSION['loggedin'] = 1;”时，用户登录到应用程序。

我真的很想了解如何让用户在退出Azure AD/Office e365会话时退出我的应用程序。例如，他登录到我的应用程序，转到outlook.office.com，然后单击那里的注销。当他返回到我的应用程序并尝试加载页面时，我的应用程序应该“看到”他已退出Azure AD。

如何在不损失应用程序性能的情况下实现此目的？

我在这方面还是个新手，但是请给我一些建议。

Answer 1

这可能与您正在使用的代码不同，但Microsoft有一个关于PHP如何身份验证的示例：https://learn.microsoft.com/en-ca/graph/tutorials/php?tutorial-step=3 您将看到在该示例中的某个地方，他们为Laravel实现了注销URL路由。

然后在您的应用程序注册下进行身份验证-

我知道在将其添加到代码中方面，这并不完全是您所要求的，但请查看示例，您可能需要进行测试。