aacotroneo/laravel-saml2, Laravel uygulamalarına SAML2 (Security Assertion Markup Language 2.0) entegrasyonu sağlayan bir PHP paketidir. Paket, uygulamanızı bir servis sağlayıcı (SP) olarak yapılandırmanıza ve birden fazla kimlik sağlayıcıya (IdP) bağlanmanıza olanak tanır. OneLogin toolkit üzerine inşa edilmiştir ve simplesamlphp'ye kıyasla daha hafif bir çözüm sunar. Bu sayede kurumsal SSO (Single Sign-On) senaryolarında esneklik ve performans avantajı sağlar.
Hangi ihtiyaçlarda değerlendirilebilir?
- Laravel tabanlı kurumsal uygulamalarda SAML2 tabanlı SSO (Single Sign-On) çözümü arayan geliştiriciler
- Birden fazla kimlik sağlayıcıyı (IdP) desteklemesi gereken Laravel projeleri
- Hafif ve bakımı kolay bir SAML2 entegrasyonu tercih eden ekipler
Yaygın kullanım alanları
Kurumsal SSO Altyapısı
Şirket içi uygulamalarda çalışanların tek bir kimlik doğrulama noktasından (ör. Active Directory Federation Services) giriş yapmasını sağlamak için kullanılabilir.
Çoklu IdP Desteği
Farklı müşteri veya iş ortaklarının kendi IdP'leri üzerinden uygulamaya erişmesi gereken B2B senaryolarında, paketin çoklu IdP yapılandırması avantaj sağlar.
Mevcut Laravel Uygulamasına SAML2 Ekleme
Laravel ile geliştirilmiş mevcut bir uygulamaya, kimlik doğrulama altyapısını değiştirmeden SAML2 desteği eklemek için kullanılabilir.
İncelenmesi gereken noktalar
- Paketin güncel durumu ve Laravel sürüm uyumluluğu kontrol edilmelidir; eski sürümlerde güvenlik güncellemeleri eksik olabilir.
- SAML2 yapılandırması (metadata, sertifikalar, IdP ayarları) doğru yapılandırılmazsa entegrasyon sorunları yaşanabilir.
- Paket, OneLogin toolkit'e dayandığı için OneLogin'in gereksinimlerini ve lisans koşullarını değerlendirmek önemlidir.
WordPress.org
Kurulum ve geliştirme notları
Paket Packagist üzerinden dağıtılmaktadır. Kurulum için Composer kullanılması önerilir. Resmi kurulum adımları sağlanmamıştır; bu nedenle aşağıdaki adımlar genel bir rehber niteliğindedir.
- 1Composer ile paketi projeye ekleyin: composer require aacotroneo/laravel-saml2
- 2Servis sağlayıcıyı ve alias'ları config/app.php dosyasına kaydedin (paket dokümantasyonuna göre).
- 3Paketin yapılandırma dosyasını yayınlayın: php artisan vendor:publish --tag=saml2
- 4IdP ve SP ayarlarını config/saml2.php dosyasında yapılandırın.
Geliştirme sürecinde paketin sağladığı rotalar, denetleyiciler ve olaylar (events) kullanılarak SAML2 akışı özelleştirilebilir. Resmi geliştirme dokümantasyonu sağlanmamıştır; bu nedenle aşağıdaki bilgiler genel bir bakış sunar.
- Paket, SAML2 istek ve yanıtlarını yönetmek için hazır rotalar sunar.
- Kullanıcı doğrulama sonrası tetiklenen olaylarla (events) uygulama mantığına entegre edilebilir.
- Çoklu IdP yapılandırması için dinamik ayar dosyaları kullanılabilir.
Hazır çözümün ötesinde
Özel geliştirme ne zaman değerlendirilebilir?
ZeplinGo olarak, Laravel projelerinize SAML2 entegrasyonu eklemek veya mevcut kimlik doğrulama altyapınızı gözden geçirmek için kapsam belirleme ve geliştirme hizmeti sunuyoruz. Kurumsal ihtiyaçlarınıza uygun, güvenli ve sürdürülebilir bir çözümü birlikte planlayabiliriz.
Ücretsiz ön çalışma isteyin →Değerlendirme soruları
aacotroneo/laravel-saml2 paketi hangi Laravel sürümlerini destekliyor?
Paketin desteklediği Laravel sürümleri hakkında resmi bir bilgi sağlanmamıştır. Güncel uyumluluğu kontrol etmek için Packagist sayfasındaki bağımlılıkları incelemek veya paketin dokümantasyonuna başvurmak gerekir.
Bu paket ile birden fazla kimlik sağlayıcıyı (IdP) aynı anda kullanabilir miyim?
Evet, paketin açıklamasına göre çoklu IdP desteği sunmaktadır. Bu sayede farklı IdP'lere bağlanarak SSO süreçlerini yönetebilirsiniz.
Paket simplesamlphp'den farklı olarak ne avantaj sağlıyor?
Paket, OneLogin toolkit üzerine inşa edildiği için simplesamlphp'ye kıyasla daha hafif bir yapıya sahiptir. Bu, daha az bağımlılık ve daha iyi performans anlamına gelebilir.
