फेसबुक के XMPP सर्वर पर Mail.Ru एजेंट और प्राधिकरण के "रहस्य" में XMPP प्रोटोकॉल का समर्थन

हम आपको Windows के लिए Mail.Ru एजेंट संस्करण 5.8 की रिलीज़ के बारे में सूचित करने की कृपा कर रहे हैं!

इस संस्करण का मुख्य "फीचर" एक्सएमपीपी प्रोटोकॉल (जेबर) के लिए समर्थन है , जो पहले सिम्बियन और जावा 2 माइक्रो एडिशन प्लेटफार्मों के लिए मोबाइल क्लाइंट में दिखाई देता था। चूंकि हमारे दर्शकों का सबसे सक्रिय और तकनीकी रूप से "उन्नत" हिस्सा मोबाइल मैसेजिंग का उपयोग करता है, इसलिए हमने एक्सएमपीपी के साथ मोबाइल प्लेटफ़ॉर्म से प्रयोग शुरू किया। हालाँकि, डेस्कटॉप पर "फीचर" अप्रत्याशित रूप से काफी लोकप्रिय और मांग में बदल गया है।

इस प्रोटोकॉल का समर्थन करने का मुख्य विचार सामाजिक नेटवर्क Vkontakte और Facebook के उपयोगकर्ताओं के साथ IM संदेशों के आदान-प्रदान को संभव बनाना है, जिन्होंने हाल ही में XMPP प्रोटोकॉल का उपयोग करके अपने आंतरिक संदेश प्रणालियों के लिए एक सार्वजनिक इंटरफ़ेस खोला है। जैसा कि मोबाइल एजेंट के साथ हमारे अनुभव ने दिखाया है, यह एक XMPP क्लाइंट का उपयोग करने का सबसे आम मामला है।

हालांकि, सोशल नेटवर्क के लिए "कारावास" के बावजूद, हमारा प्रोटोकॉल कार्यान्वयन सबसे लोकप्रिय एक्सटेंशन (XEPs - XMPP एक्स्टेंशन प्रोटोकॉल) का समर्थन करता है, इसलिए Mail.Ru एजेंट को सबसे मध्यस्थ XMPP सर्वर से कनेक्ट करने के लिए क्लाइंट के रूप में उपयोग किया जा सकता है। बॉक्स में से Vkontakte, Facebook, Google Talk, Yandex.Online और QIP सेवाएं समर्थित हैं, हालाँकि, यदि आवश्यक हो, तो आप किसी भी खाते को जोड़ सकते हैं (उदाहरण के लिए, Jabber.Ru पर) - बस सेटिंग्स में JID (Jabber ID) और पासवर्ड निर्दिष्ट करें (सर्वर आईपी पता एसआरवी-अनुरोध द्वारा डीएनएस के लिए स्वचालित रूप से निर्धारित किया जाएगा)।

यदि हम XMPP क्लाइंट के कार्यान्वयन की सुविधाओं के बारे में बात करते हैं, तो हमें उपयोगकर्ता प्राधिकरण के क्षेत्र में मुख्य समस्याओं का सामना करना पड़ा। तथ्य यह है कि Vkontakte और Facebook XMPP सर्वर उपयोगकर्ताओं को उन लॉगिन द्वारा अधिकृत नहीं करते हैं जो वेब सेवाओं पर प्राधिकरण के लिए उपयोग किए जाते हैं और विभिन्न ईमेल पतों का प्रतिनिधित्व करते हैं, लेकिन फॉर्म के JID द्वारा idXXXX@vk.com और ALIAS.chat.facebok.com , क्रमशः। यह तार्किक है क्योंकि XMPP प्रोटोकॉल में, उपयोगकर्ता JID में डोमेन XMPP सर्वर के डोमेन से मेल खाना चाहिए, जिसमें यह JID है।

VKontakte के मामले में, idXXXX कुछ आंतरिक उपयोगकर्ता पहचानकर्ता है जिसे उदाहरण के लिए, आपकी प्रोफ़ाइल के URL में देखा जा सकता है। सी फेसबुक थोड़ा अधिक जटिल था। डिफ़ॉल्ट रूप से, उपयोगकर्ता के पास कोई ALIAS नहीं है - और यद्यपि यह आपके खाते की सेटिंग में सेट किया जा सकता है, कुछ मामलों में आपको इस कार्रवाई की पुष्टि करने के लिए एसएमएस प्राधिकरण से गुजरना होगा (एक एसएमएस संदेश के रूप में फेसबुक द्वारा भेजे गए कोड दर्ज करें)। और फेसबुक ... रूस को एसएमएस नहीं करता (किसी भी मामले में, यह कुछ महीने पहले था)।

एक तरह से या किसी अन्य, उपयोगकर्ता को कुछ "जादू" पहचानकर्ताओं (जो वह रोजमर्रा की जिंदगी में कभी भी सामना नहीं करता है) दर्ज करने के लिए मजबूर करने का विचार है। मेल एजेंट सेटिंग्स में हमें असफल लगा, इसलिए हमने तुरंत उसी लॉगिन और पासवर्ड के साथ XMP में प्राधिकरण का समर्थन करने का फैसला किया। जो वेब पर प्राधिकरण के लिए उपयोग किए जाते हैं।

VKontakte के साथ सब कुछ सरल हो गया - हमने अपने सहयोगियों से संपर्क किया और उन्होंने हमें एक सरल एपीआई प्रदान किया जो "वेब" लॉगिन / पासवर्ड के साथ idXXXX रिटर्न करता है। इसके अलावा, यह एक तकनीकी मामला था: बस idXXXX और उपयोगकर्ता द्वारा निर्दिष्ट पासवर्ड Mail.Ru एजेंट सेटिंग्स में ले जाएं और मानक DIGEST-MD5 विधि का उपयोग करके XMPP सर्वर में लॉग इन करें।

फेसबुक ने हमें टिंकर बना दिया। उपयोगकर्ता JID प्राधिकरण (PLAIN और DIGEST-MD5 विधियों का उपयोग करके) के लिए असुविधाजनक के अलावा, उनका XMPP सर्वर भी SASL प्रमाणीकरण का समर्थन करता है । सिद्धांत रूप में, विचार तुच्छ है। ब्राउज़र क्लाइंट एप्लिकेशन में लॉन्च किया गया है, और इसमें उपयोगकर्ता अपने सामान्य लॉगिन / पासवर्ड का उपयोग करके लॉग इन करता है। सफल प्राधिकरण के बाद, सर्वर क्लाइंट ब्राउज़र के लिए एक टोकन देता है, जिसके साथ (कुछ रूपांतरण पूरा होने के बाद) XMPP प्रमाणीकरण पहले से ही किया जाता है। दुर्भाग्य से, इस तंत्र की सादगी के बावजूद, इसमें कई सूक्ष्मताएं हैं जिन्हें फेसबुक ने बहुत अस्पष्ट रूप से प्रलेखित किया है, इसलिए हमें बहुत सारे विकास मंचों का अध्ययन करना पड़ा और बहुत कुछ प्रयोग करना पड़ा। :)

हम आपके साथ इस छोटे से अध्ययन के परिणामों को साझा करने की कृपा कर रहे हैं (यदि आप कभी भी फेसबुक के लिए अपने एक्सएमपीपी क्लाइंट को लिखने का फैसला करते हैं)।

इसलिए, शुरुआत के लिए, हमें फेसबुक एडमिन पैनल में अपना एप्लिकेशन बनाना होगा।

स्पष्ट विकल्पों के अलावा, एप्लिकेशन सेटिंग्स में आपको विकल्प " अक्षम किए गए प्रामाणिक तरीकों को अक्षम " करने की आवश्यकता होती है।

एसएएसएल के माध्यम से लॉग इन करने के लिए, हमें एक प्राधिकरण टोकन प्राप्त करने की आवश्यकता है। यहाँ मुख्य चाल OAuth प्रमाणीकरण के लिए http अनुरोध को ठीक से कॉन्फ़िगर करना है। यह कुछ इस तरह दिखना चाहिए:

www.facebook.com/dialog/oauth?client_id=123&response_type=token&redirect_uri=http://agent.mail.ru/&display=popup&scope=xmpp_login,offline_access

client_id यहाँ आपके आवेदन की आईडी है,
response_type - data type (इस मामले में, एक टोकन) जो सर्वर सफल प्राधिकरण के मामले में वापस आ जाएगा;
redirect_uri - वह URL जिसे सफल प्राधिकरण के बाद ब्राउज़र पुनर्निर्देशित किया जाएगा, इस URL के डोमेन को आवश्यक रूप से आपके आवेदन की सेटिंग में निर्दिष्ट डोमेन के साथ मेल खाना चाहिए;
कार्यक्षेत्र - अनुरोधित अधिकार। Xmpp_login विकल्प आपको XMPP सर्वर पर एसएएसएल प्राधिकरण के लिए प्राप्त प्राधिकरण टोकन का उपयोग करने की अनुमति देता है, और ऑफ़लाइन_access यह टोकन "अनन्त" जीवनकाल प्रदान करता है (ताकि उपयोगकर्ता को कनेक्ट होने पर हर बार लॉगिन / पासवर्ड दर्ज करने की आवश्यकता न हो)।

सफल प्राधिकरण के मामले में, http सर्वर पुनर्निर्देशन के लिए ब्राउज़र को पुनर्निर्देशित करता है, GET पैरामीटर के रूप में access_token चर (वास्तव में, प्राधिकरण टोकन) को जोड़ते हुए। इस चर का मान प्रतीक द्वारा तीन भागों में विभाजित एक स्ट्रिंग है "|":

216315195049043|19d8c4fcd929d1324ce9ed5f.1-100001685116a73|ifwc5qPhOguAhc3vaRmtCBnqv7E

हम मध्य भाग में रुचि रखते हैं - सत्र कुंजी।

अब आपको XMPP सर्वर के साथ एक कनेक्शन स्थापित करने और "मालिकाना" X-FACEBOOK-PLATFORM विधि का उपयोग करके प्राधिकरण से अनुरोध करने की आवश्यकता है। इस अनुरोध के जवाब में, सर्वर एक चुनौती लौटाएगा - कुछ इस तरह की एक पंक्ति:

version=1&method=auth.xmpp_login&nonce=859F2F4CD0F6B245A22EB6382D9689DB

अगला, हम निम्नलिखित पंक्ति बनाते हैं:

api_key=321call_id=407808859method=auth.xmpp_loginnonce=859F2F4CD0F6B245A22EB6382D9689DB session_key=19d8c4fcd929d1324ce9ed5f.1-100001685116a73v=1.02b613865ef9e9f742caac8d163da3631

जहां api_key आपके एप्लिकेशन की API कुंजी है (एप्लिकेशन आईडी के साथ भ्रमित नहीं होने के लिए);
call_id - random संख्या;
पद्धति - चुनौती से कॉपी किए गए मूल्य के साथ पैरामीटर;
गैर - पहचानकर्ता चुनौती से कॉपी किया गया;
सत्र कुंजी - सत्र कुंजी टोकन से प्राप्त की;
v - कुछ संस्करण संख्या (फेसबुक 1.0 का उपयोग करने की सिफारिश करता है)।

संस्करण संख्या (2b613865ef9e9f742caac8d163da3631) के बाद का मूल्य आपके एप्लिकेशन की गुप्त कुंजी (API कुंजी और एप्लिकेशन आईडी के साथ भ्रमित नहीं होना) से मेल खाता है।

ध्यान दें कि इस लाइन में पैरामीटर किसी भी सीमांकक के बिना अनुसरण करते हैं, जैसे कि एम्परसेंड्स। एक पंक्ति में मापदंडों का क्रम महत्वपूर्ण है, क्योंकि अगले चरण में हम इस पंक्ति से md5 की गणना करते हैं और प्रपत्र की एक नई पंक्ति बनाते हैं:

api_key=321&call_id=407808859&method=auth.xmpp_login&nonce=859F2F4CD0F6B245A22EB6382D9689DB&session_key=19d8c4fcd929d1324ce9ed5f.1-100001685116a73&sig=da0f8f0363a9f7e1cb479fcd88f10716&v=1.0

जहां सभी पैरामीटर पिछली लाइन के समान हैं, और इसमें से sd5 () है। यहां पैरामीटर पहले से ही एक एम्परसेंड द्वारा साझा किए गए हैं।

परिणामी स्ट्रिंग को बेस 64 विधि से एन्कोड किया गया है और एक्सएमपीपी सर्वर पर इस डेटा के साथ लॉग इन किया गया है:

  <रिस्पांस xmlns = "कलश: IETF: पैरामीटर: xml: एनएस: xmpp-SASL"> YXBpX2tleT0zMjEmY2FsbF9pZD00MDc4MDg4NTkmbWV0aG9kPWF1dGgueG1wcF9sb2dpbiZub25jZT04NTlGMkY0Q0QwRjZCMjQ1QTIyRUI2MzgyRDk2ODlEQiAmc2Vzc2lvbl9rZXk9MTlkOGM0ZmNkOTI5ZDEzMjRjZTllZDVmLjEtMTAwMDAxNjg1MTE2YTczICZzaWc9IGRhMGY4ZjAzNjNhOWY3ZTFjYjQ3OWZjZDg4ZjEwNzE2JnY9MS4w </ प्रतिक्रिया> 

वोइला, हम एक्सएमपीपी सर्वर पर अधिकृत हैं और हम इसके साथ संदेशों का आदान-प्रदान कर सकते हैं।

OAuth / SASL प्रमाणीकरण का नुकसान यह तथ्य है कि इसे J2ME और सिम्बियन जैसे प्लेटफार्मों के लिए मोबाइल क्लाइंट पर लागू नहीं किया जा सकता है, क्योंकि इन OS के API उपयोगकर्ता को ब्राउज़र तक सीधे पहुंच प्रदान नहीं करते हैं (जिसके माध्यम से प्राधिकरण टोकन प्राप्त होता है)।

हम Mail.Ru Agent 5.8 की कोशिश करने के लिए सभी को आमंत्रित करते हैं और विशेष रूप से हमारे XMPP क्लाइंट के काम के बारे में छापों के लिए तत्पर हैं।

इल्या नौमोव,
प्रोजेक्ट मैनेजर Mail.Ru Agent