在使用 simplesamlphp 構建單點登錄（sso）系統時，我面臨一個挑戰：如何為用戶提供一個清晰、易用的 idp 選擇界面。simplesamlphp 內置的發現服務功能比較基礎，難以滿足以下需求：
- 分組顯示 IdP： 將 IdP 按照類型或組織進行分組，例如“公司賬號”、“社交賬號”等，方便用戶快速定位。
- 靈活排序 IdP： 根據用戶的歷史選擇、地理位置或其他因素，動態調整 IdP 的顯示順序。
- 關鍵詞搜索 IdP： 當 IdP 數量較多時，用戶可以通過關鍵詞搜索快速找到目標 IdP。
為了解決這些問題，我開始尋找 SimpleSAMLphp 的擴展模塊，最終發現了 DiscoPower。
DiscoPower 模塊是 SimpleSAMLphp 的一個強大擴展，它提供了一個更高級的 IdP 發現服務，具有以下核心功能：
- Tabbed Interface： 將 IdP 分組到不同的標簽頁中，例如“常用”、“組織”、“其他”，方便用戶瀏覽。
- Filtering： 根據 SP（Service Provider）的需求，動態過濾 IdP 列表，只顯示相關的 IdP。
- Sorting： 支持多種排序方式，例如按照名稱、優先級、用戶歷史選擇等。
- Search： 提供關鍵詞搜索功能，方便用戶快速找到目標 IdP。
- Customizable Metadata： 允許 SP 為不同的 IdP 設置不同的元數據，例如顯示不同的圖標、描述等。
安裝 DiscoPower 模塊非常簡單，只需在 SimpleSAMLphp 的根目錄下執行以下 Composer 命令：
立即學習“PHP免費學習筆記（深入）”；
composer.phar require simplesamlphp/simplesamlphp-module-discopower:dev-master
安裝完成后，還需要進行一些配置，例如啟用模塊、配置標簽頁和過濾規則等。具體的配置方法可以參考 DiscoPower 模塊的官方文檔。
使用 DiscoPower 模塊后，我的 SSO 系統的 IdP 發現服務得到了極大的提升：
- 用戶體驗更佳： 分組、排序和搜索功能讓用戶可以更快速、更方便地找到目標 IdP。
- 定制性更強： SP 可以根據自身需求，靈活配置 IdP 的顯示方式和過濾規則。
- 可維護性更高： DiscoPower 模塊的代碼結構清晰、文檔完善，方便進行維護和擴展。
總而言之，DiscoPower 模塊是 SimpleSAMLphp 的一個非常有價值的擴展，它可以幫助你構建一個更強大、更靈活的 IdP 發現服務，提升用戶的 SSO 體驗。如果你正在使用 SimpleSAMLphp，并且對 IdP 發現服務有更高的要求，那么 DiscoPower 絕對值得嘗試。
? 版權聲明
文章版權歸作者所有，未經允許請勿轉載。
THE END
