4、phpMyAdmin 认证、安全与界面全解析

phpMyAdmin 认证、安全与界面全解析

1. Signon 认证

自 2.10 版本起，Signon 模式允许我们使用其他应用程序的凭证对 phpMyAdmin 进行认证。部分应用程序有自己的认证机制，利用这一点可避免使用繁琐的登录面板。要实现此功能，其他应用程序需将正确的凭证存储到 PHP 的会话数据中，供 phpMyAdmin 后续检索。

操作步骤如下：
1. 启用 Signon 模式，使用如下指令：

$cfg['Servers'][$i]['auth_type'] = 'signon';

2. 假设认证应用程序使用名为 FirstApp 的会话来存储凭证，告知 phpMyAdmin：

$cfg['Servers'][$i] ['SignonSession'] = 'FirstApp';

3. 处理在其他应用程序之前尝试访问 phpMyAdmin 的用户，phpMyAdmin 会将用户重定向到认证应用程序，设置如下：

$cfg['Servers'][$i] ['SignonURL'] = 'http://www.mydomain.com/FirstApp';

4. 认证应用程序存储凭证的示例脚本 scripts/sign