Meilleur algorithme de chiffrement (PHP) pour authentifier les utilisateurs d'autres sites

Question

J'ai deux sites.

Le premier site requiert la connexion des utilisateurs. Un jeton d'authentification sera ensuite transmis au second site lorsque les utilisateurs naviguent du premier au second. Les utilisateurs ne peuvent donc pas simplement saisir l'URL des deuxièmes sites et s'y connecter.

Quel est le meilleur algorithme de cryptage/authentification que je peux utiliser dans ce but d'authentification?

Answer 1

Schéma PK typique. Sur site1, cryptez les informations d'authentification avec la clé privée de site1 et la clé publique de site2. Sur site2 decrytp en utilisant la clé privée de site2, et la clé publique de site1.

Fonctions d'intérêt:

• openssl_private_encrypt()
• openssl_private_decrypt()
• openssl_public_encrypt()
• openssl_public_decrypt()

Answer 2

J'utilise le cryptage AES.

Pourquoi un cryptage symétrique? C'est plus rapide et moins gourmand en ressources. (CPU, bande passante) Vous pouvez simplement distribuer les clés et c'est aussi sûr que le cryptage asymétrique.

L'avantage du cryptage asymétrique existe uniquement si les deux clients ne se connaissent pas.

Answer 3

Assurez-vous de jeter un oeil au protocole OpenID, il fait ce que vous voulez.