解决运维痛点，提高运维安全性-雷池 SafeLine WAF新功能身份认证深度体验

yum install -y yum-utils
#阿里云加速源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io

/etc/docker/daemon.json

{
"bip":"192.168.120.1/24",
"registry-mirrors":[
"https://docker.1panel.live"
]
}

systemctl enable --now docker

systemctl disable --now firewalld

yum install python3
bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"

yum install httpd php php-mysqli php-json
systemctl enable --now httpd

如何配置将用户认证信息传递给应用服务器？
用户认证成功后，雷池会重定向到以下地址，其中http://example.com/application是在应用配置的认证回调地址：
http://example.com/application?code=123456&redirect_uri=用户原访问地址
在雷池控制台 通用设置-控制台管理 页面找到 API Token ，获取 Token
应用在 认证回调地址 中实现用 code 来请求雷池的/.safeline/auth/api/user接口获取认证用户信息，code 只能使用一次
// 请求：

GET http://safeline-console.com/.safeline/auth/api/user?code=123456

X-SLCE-API-TOKEN: safeline-api-token

// 响应：

Content-Type: application/json

{
"code":,// 0: 成功，非0: 失败
"msg":"错误描述",
"data":{
"id":,
"username":"username"
}
}
应用成功获取到用户信息之后缓存登录信息，用于后续判断当前用户是否登录，然后重定向到 redirect_uri

GET http://safeline-console.com/

GET http://example.com/.safeline/auth/api/user?code=

<?php
// 打印更多报错信息
error_reporting(E_ALL);ini_set('display_errors',);
// 判断是否是HTTPS
$protocol=(!empty($_SERVER['HTTPS'])&&$_SERVER['HTTPS']!=='off'||$_SERVER['SERVER_PORT']==)?"https://":"http://";
// 获取域名和请求URI
$currentUrl=$protocol.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
$parsedUrl=parse_url($currentUrl);
$queryString=$parsedUrl['query'];

parse_str($queryString,$queryParams);
$code=isset($queryParams['code'])?$queryParams['code']:null;
$url='http://这里是我的应用域名/.safeline/auth/api/user?code='.urlencode($code);// 替换为实际API地址
$ch=curl_init();
curl_setopt_array($ch,[
CURLOPT_URL=>$url,
CURLOPT_HTTPHEADER=>[
'X-SLCE-API-TOKEN: 这里是我的密钥'
],
CURLOPT_RETURNTRANSFER=>true,
CURLOPT_SSL_VERIFYPEER=>false,
CURLOPT_SSL_VERIFYHOST=>false
]);
$response=curl_exec($ch);
if(curl_errno($ch)){
die('CURL Error: '.curl_error($ch));
}
$httpCode=curl_getinfo($ch,CURLINFO_HTTP_CODE);
if($httpCode!==){
die('HTTP Error: '.$httpCode);
}
print_r($response);
$data=json_decode($response,true);
if(json_last_error()!==JSON_ERROR_NONE){
die('JSON解析失败: '.json_last_error_msg());
}
print_r($data);
curl_close($ch);

Array([code]=>[msg]=>[data]=>Array([id]=>[username]=> heihei ))