認証後のサービスの継続について

Question

クライアントとなるページと、サーバとなるページの間で、ログインを仲介させようとしています。

クライアント　　　　　　サーバ　　　　　　　　ログイン
| 　　　　 ｜ 　　 |
REQUEST　=======>｜　　　　　　　　　｜
｜　　　　　　　　 　　｜　　　　　　　　　｜
｜ <=========307 未ログイン　　 　　｜
｜　========================>|
| 　　　　 ｜ 　　 |
| ｜ ? <==== 認証OK　
| 　　　　 ｜ 　　 |
汚い絵ですみません。
クラインとからサーバにアクセスしたときに、
未ログインならログイン画面にリダイレクトさせます。
ログイン認証できたら、
目的のサーバにリダイレクトさせて処理を継続させるか、
またはクライアントに戻して再実行させたいと考えています。

自端末（PC）のApache2.4＋PHP7.4環境では、
戻り先として$_SERVER['REFERER']を使えたのですが、
それでもサーバには戻せず、クライアントからの再実行でした。

CentOS７＋PHP7.2環境に移したら、
＄_SERVER['REFERER']が空で、
サーバはおろかクライアントにも戻せなくなってしまいました。

サービス利用の前にログインを挟むサービスって結構ありますが、
どうやったら実現できるのでしょうか？

Comments

[tanat]

> ログインを仲介させようとしています。
と言うのは、
認証用のサーバを別に用意するという事ですか？
それとも
同じサーバの中で別のPHPファイルによって認証することでしょうか？

[radicalfree]

ご指摘ありがとうございます。今は後者ですが、そのうち別なサーバに分ける予定です。

[CHERRY]

Facebook / Twitter 等の SNS アカウントによる認証して利用するサービスが各種あると思いますが、そのようなイメージでしょうか？

[radicalfree]

動きのイメージはそんな感じです。内側の処理としては有名どころだとOAuthとか使ってそうですが、こちらはそんな大掛かりなものではないです。

Answer 1

サーバがログイン画面にリダイレクトする前に、
$_SERVER['REQUEST_URI']の値を$_SESSIONにコピーしておいて、
ログイン認証が済んだ後に、
$_SESSIONの指す先にリダイレクトさせることで実現できました。

使い方として適切でないようならご指摘いただけるとありがたいです。