社内システムにシングルサインオン導入　その２

composer require jumbojett/openid-connect-php

<?php
use Jumbojett\OpenIDConnectClient;

// Azure ADの設定
$tenantId = '<テナントID>';
$clientId = '<クライアントID>';
$clientSecret = '<クライアントシークレット>';
$redirectUri = '＜アプリケーションURL＞/oidc-callback.php';

try {
    $oidc = new OpenIDConnectClient("https://login.microsoftonline.com/$tenantId/v2.0", $clientId, $clientSecret);
    
    echo "OIDC クライアント作成成功";

    $oidc->setRedirectURL($redirectUri);
    $oidc->addScope(['openid', 'profile', 'email']);

    $oidc->authenticate(); 
    echo "認証成功！";

} catch (Exception $e) {
    echo "エラー発生: " . $e->getMessage();
}

<?php
require_once __DIR__ . '/vendor/autoload.php';

session_start();

use Jumbojett\OpenIDConnectClient;

// OIDC設定
$tenantId = '<テナントID>';
$clientId = '<クライアントID>';
$clientSecret = '<クライアントシークレット>';
$redirectUri = '＜アプリケーションURL＞/oidc-callback.php';

try {
    $oidc = new OpenIDConnectClient("https://login.microsoftonline.com/$tenantId/v2.0", $clientId, $clientSecret);
    $oidc->setRedirectURL($redirectUri);
    $oidc->addScope(['openid', 'profile', 'email']);
    $oidc->authenticate();

    $idToken = $oidc->getIdToken();
    $tokenParts = explode('.', $idToken);
    $payload = base64_decode(strtr($tokenParts[1], '-_', '+/'));
    $payloadData = json_decode($payload);
    //UPNをメールアドレスとしてアプリケーションに登録済み
    $email = $payloadData->upn;
    if (!$email) {
        throw new Exception("メールアドレスが取得できませんでした。");
    }
    // メールアドレスでアプリケーションのユーザーを検索
    $sql = '＜メールアドレスでアプリケーションのユーザーを検索＞';
    $result = $adb->pquery($sql, array($email, mb_strstr($email, '@', true)));

    if ($adb->num_rows($result) > 0) {
        $userId = $adb->query_result($result, 0, 'id');
	$username = $adb->query_result($result, 0, 'user_name');

        // セッションにユーザー情報をセット
	$_SESSION['authenticated_user_id'] = $userid;

        // ログイン成功後にリダイレクト
        header('Location: index.php');
        exit;

    } else {
        // ユーザーが存在しない場合の処理
        echo "ユーザーが見つかりません。管理者にお問い合わせください。";
        exit;
    }

} catch (Exception $e) {
    echo "エラー発生: " . $e->getMessage();
}