सबसे शुरुआती के लिए VKontakte, Mail.ru और अन्य के माध्यम से प्राधिकरण - 2

पिछले भाग में, हमने VKontakte के माध्यम से प्राधिकरण की जांच की, आज हम mail.ru पर ध्यान केंद्रित करेंगे और अन्य सामाजिक नेटवर्क से अवतार का उपयोग करेंगे।
हमेशा की तरह शुरू करने के लिए, हमें अपने एप्लिकेशन को सोशल नेटवर्क पर पंजीकृत करना होगा (एप्लिकेशन और साइटों के बीच मेएल का स्पष्ट अलगाव है, लेकिन आदत से बाहर मैं "एप्लिकेशन" कहूंगा)। वैसे, पंजीकरण प्रक्रिया के दौरान आप तीन से पांच जेएस त्रुटियों से देखेंगे, किसी दिन mail.ru उन्हें ठीक कर देगा। पंजीकरण के बाद, आप एप्लिकेशन आईडी, एक निजी कुंजी (निजी कुछ भी नहीं, js-api कॉल के लिए उपयोग किया जाता है, सभी के लिए दृश्यमान) और एक गुप्त कुंजी (सर्वर-सर्वर इंटरैक्शन के लिए उपयोग किया जाता है, किसी को भी नहीं बता सकते हैं और टिप्पणियों में नहीं भूल सकते)।
एप्लिकेशन सेटिंग पृष्ठ पर, हमें एक और दिलचस्प पैरामीटर "रिसीवर का पता" पृष्ठ दिखाई देता है। यदि यह जानने का इरादा नहीं है कि इसकी आवश्यकता क्यों है, तो केवल एक चीज जो हम प्रमाण पत्र से सीखेंगे:

एपीआई साइटों को सही तरीके से काम करने के लिए, आपको अपने डोमेन पर रिसीवर। Html फ़ाइल को रखना होगा।

यदि आप जेएस एपीआई का उपयोग करने की योजना नहीं बनाते हैं, तो आपको इस फ़ाइल की आवश्यकता नहीं है। प्राधिकरण / पंजीकरण पृष्ठ पर हम एक बटन रखेंगे। मेल का PR विभाग लोगो में किसी भी चीज़ को बदलने पर बहुत सख्ती से रोक लगाता है, इसलिए हम इसका सटीक रूप में उपयोग करते हैं जो हमें प्रदान किया जाता है।

चित्र में लिंक या तो होगा:

connect.mail.ru/oauth/authorize?client_id=APP_ID&response_type=token&redirect_uri=_REDIRECT_URI&host=http://HOST.com


जिसमें आपको अपने एप्लिकेशन की संख्या, होस्ट पैरामीटर में अपना डोमेन और रीडायरेक्ट रीडायरी पैरामीटर में पुनर्निर्देशन के लिए URI को निर्दिष्ट करने की आवश्यकता है।
दूसरा विकल्प जेएस एपीआई का उपयोग करके एक मध्यवर्ती पृष्ठ बनाना है, नीचे दिए गए मेल से एक स्थान पर हत्या के साथ एक देशी उदाहरण है।

<script type= "text/javascript" src= "http://cdn.connect.mail.ru/js/loader.js" ></script>
<script type= "text/javascript" >

mailru.loader.require( 'api' , function () {
mailru.connect.init( '_APP_ID_' , '__PRIVATE_KEY__' );
mailru.events.listen(mailru.connect.events.login, function (session){
window.location.reload();
});
mailru.events.listen(mailru.connect.events.logout, function (){
window.location.reload();
});
mailru.connect.getLoginStatus( function (result) {
if (result.is_app_user != 1) {
mailru.connect.initButton();
} else {
mailru.common.users.getInfo( function (result){console.log(result[0].uid)});
location.href= '/mail.login.php' ;
}
});
});

</script>
<a class = "mrc__connectButton" >@mail.ru</a>

* This source code was highlighted with Source Code Highlighter .

आपको दूसरे विकल्प की आवश्यकता क्यों हो सकती है? जैसा कि जीवन ने दिखाया है, यदि उपयोगकर्ता पहले विकल्प से लिंक पर क्लिक करता है और उपयोगकर्ता नाम और पासवर्ड के साथ पृष्ठ पर जाता है (यदि वह इस समय मई में अधिकृत नहीं है), तो भले ही पता बार https है और डोमेन mail.ru है, लेकिन उपयोगकर्ता घबराहट और सोचने के लिए कि वे एक उपयोगकर्ता नाम और पासवर्ड चुराने की कोशिश कर रहे हैं। यह स्पष्ट नहीं है कि क्यों, लेकिन यदि आप पॉप-अप विंडो में इन क्षेत्रों को दिखाते हैं (जाहिरा तौर पर अधिक परिचित और अधिक बार उपयोग किया जाता है), तो कम पैनकेक उपयोगकर्ता हैं।
इसलिए, चाहे हमने किसी भी मामले में, उपयोगकर्ता के परिणामस्वरूप किसी भी विकल्प को चुना हो, यह mail.login.php पेज या आपके द्वारा निर्दिष्ट किसी अन्य स्थान पर स्थानांतरित कर दिया जाएगा। आपके डोमेन पर mail.ru के पक्ष में उपयोगकर्ता के सफल प्राधिकरण के मामले में, वह mrc नाम के साथ एक कुकी बनाता है, जिसे निम्नानुसार पार्स किया जा सकता है:
parse_str(urldecode($_COOKIE['mrc']),$array);
और यहां बहुत सुखद क्षण स्पष्ट नहीं किए गए हैं: हस्ताक्षर पर हस्ताक्षर / सत्यापन के लिए, एपीआई md5 तुलना (सभी अनुरोध मापदंडों की एक सूची वर्णानुक्रम में & संकेतों के बिना क्रमबद्ध) और mail.ru कुकी से सिग पैरामीटर का उपयोग करता है। इसलिए, हमें मेल टीम द्वारा सुझाए गए दो छोटे कार्यों की आवश्यकता है:

function sign_client_server(array $request_params, $uid, $private_key) {
ksort($request_params);
$ params = '' ;
foreach ($request_params as $key => $value) {
$ params .= "$key=$value" ;
}
return md5($uid . $ params . $private_key);
}

function sign_server_server(array $request_params, $secret_key) {
ksort($request_params);
$ params = '' ;
foreach ($request_params as $key => $value) {
if ($key!= 'sig' ) {
$ params .= "$key=$value" ;
}
}
return md5($ params . $secret_key);
}

* This source code was highlighted with Source Code Highlighter .

मैंने sign_server_server फ़ंक्शन को थोड़ा बदल दिया, यह सुनिश्चित करने के लिए एक चेक जोड़ दिया कि सरणी तत्व की कुंजी 'sig' के बराबर नहीं है। ऐसा इसलिए किया जाता है ताकि प्रत्येक जाँच से पहले, सरणी से एक तत्व को नष्ट न करें या सत्यापन के लिए दूसरे से सरणी की प्रतिलिपि बनाएँ।
पहले, आइए देखें कि क्या उत्तर वास्तव में सोशल नेटवर्क से आया है ($ सरणी में हमें मेल कुकी से जानकारी है):

if (sign_server_server($array,$secretkey)==$array[ 'sig' ]) {


हैरानी की बात है, अगर हम सरणी से सिग तत्व को हटाने के बिना हस्ताक्षर को सत्यापित करने के लिए "मूल" फ़ंक्शन का उपयोग करते हैं, तो तुलना झूठी होगी। चूंकि मेल से प्रारंभिक जानकारी बल्कि दुर्लभ है (केवल पहचानकर्ता और मेल पर उपयोगकर्ता सत्र की समाप्ति का समय, जिसकी हमें वास्तव में आवश्यकता नहीं है), हमें users.getInfo पद्धति के माध्यम से नाम, उपनाम और क्रेडिट कार्ड नंबर प्राप्त करने की आवश्यकता है। यह इस प्रकार किया जाता है:

//
$ params = array(
"method" => "users.getInfo" ,
"app_id" => "640345" ,
"session_key" =>$array[ 'session_key' ],
"uids" =>$array[ 'vid' ],
"secure" => "1"
);

$url = "http://www.appsmail.ru/platform/api?" .http_build_query($ params ). "&sig=" .sign_server_server($ params ,$secretkey);
$response = json_decode(file_get_contents($url));

* This source code was highlighted with Source Code Highlighter .

कई लोगों को अनुरोध बनाने के लिए साइकिल का आविष्कार करने की आवश्यकता नहीं है, एक अंतर्निहित http_build_query फ़ंक्शन है। $ प्रतिक्रिया हमें उपयोगकर्ता वस्तुओं की एक सरणी देती है (हमारे मामले में, सरणी में 1 तत्व है), जिससे हमें पहला नाम, अंतिम नाम, उपनाम, पहचानकर्ता और अवतार मिलता है। हम डेटाबेस को क्वेरी करने से पहले करते हैं, क्योंकि किसी भी स्थिति में, हमें इस डेटा की आवश्यकता है (हम नाम, उपनाम और अवतार को अपडेट करेंगे)।
सामाजिक नेटवर्क से डेटा प्राप्त करने के बाद, हमारी ओर से काम करने का समय आ गया है। आलोचना को स्वीकार करना और प्रयुक्त डेटाबेस के प्रकार से थोड़ा अमूर्त करना:

$stmt = $dbh->prepare( "SELECT id FROM tracker_users WHERE username = :username" );
$stmt->bindParam( ":username" , "mm-{$array[' vid ']}" , PDO::PARAM_STR, 23);
$stmt->execute();


MyMir सोशल नेटवर्क के उपयोगकर्ताओं के लिए, मैंने "mm-20 अंक" जैसे लॉगिन को उजागर करने का निर्णय लिया। हां, यह एक पहचानकर्ता के रूप में 20 अंकों की संख्या है, पार्किंग स्थल में सामान्य पूर्णांक के लिए मत डालें। उसके बाद, यदि उपयोगकर्ता पहले से ही हमारे डेटाबेस में है, तो हम बस उसके डेटा को अपडेट करते हैं, उसके लिए हमारी कुकीज़ बनाते हैं और इसे मुख्य पृष्ठ पर स्थानांतरित करते हैं, यदि वह नहीं है, तो हम तालिका में एक प्रविष्टि बनाएंगे और पिछले पैराग्राफ से क्रिया करेंगे।

if ($stmt ->fetchColumn() > 0) {
//
} else {
//
}


सभी अनुरोधों और विवरणों की पूरी प्रस्तुति में किसी की कोई दिलचस्पी नहीं है, क्योंकि यह पिछले लेख से निकला था, इसलिए हम एकीकरण के अगले चरण में बंद हो जाएंगे - सामाजिक नेटवर्क से अवतार। एक छोटी सी तस्वीर (टिप्पणियों के निकट प्रदर्शित करने के लिए आदर्श) $ प्रतिक्रिया [0] -> pic_small में स्थित है, और पिछले लेख से VKontakte अवतार $ _GET ['photo_cc] के GET मापदंडों से प्राप्त की जा सकती है। यह ध्यान दिया जाना चाहिए कि माइल अवतारों का आकार 45 बाई 45 का है, जबकि VKontakte - 50 बाई 50 का है। यह उत्साहजनक है कि दोनों विकल्प चौकोर हैं और एक ही आकार में घटाए जा सकते हैं। यदि आप 50 से 50 का नेतृत्व करना चाहते हैं, तो मेल से 90 से 90 तक बढ़े हुए अवतार लेना बेहतर है।