हबराब्र के माध्यम से प्राधिकरण के लिए पुस्तकालय

सभी को सुप्रभात जो पहले से ही हब्रहाब पढ़ रहे हैं!

हैबर के लिए "क्लब ऑफ अनाम सांता क्लॉज" पर काम करते हुए, हमें हेबर के माध्यम से उपयोगकर्ता प्राधिकरण के साथ समस्या को हल करना था। डर्टी पर, उपयोगकर्ता को उसकी प्रोफ़ाइल में एक विशेष लिंक रखने की पेशकश की गई थी, जिसकी उपस्थिति उनके सर्वर द्वारा जाँच की गई थी। हमने दूसरे तरीके से जाने का फैसला किया और कार्रवाई में भाग लेने का फैसला करने वाले व्यक्ति के लिए प्राधिकरण को यथासंभव सरल बनाया।

यद्यपि अंत में हबराथ पुस्तकालय, जिस विषय पर चर्चा की जाएगी, का उपयोग नहीं किया गया था, लेकिन यह उसी तरह के प्राधिकरण सिद्धांत का उपयोग करता है जैसा कि habra-adm.ru पर है - उपयोगकर्ता हैबर पर अपना उपनाम दर्ज करता है, दोनों मेल रोबोट या डेवलपर खाते से। वह हबप्रोस्ट पर एक विशेष लिंक प्राप्त करता है, जिस पर क्लिक करके वह अपने खाते के स्वामित्व की पुष्टि करता है।

अंत उपयोगकर्ता के लिए, हबराथ का उपयोग करते समय, प्राधिकरण और भी सरल दिखता है: वह अपने उपनाम में प्रवेश करता है, "लॉगिन" दबाता है और सर्वर उसे हबप्रोस्ट पर भेजता है, जहां वह केवल "लॉगिन" लिंक पर फिर से क्लिक कर सकता है।



अपनी साइट के लिए हबराथ कनेक्शन उदाहरण पर विचार करें। आरंभ करने के लिए, लाइब्रेरी का नवीनतम संस्करण डाउनलोड करें - यह GitHub पर रिपॉजिटरी को क्लोन करके सबसे अच्छा किया जाता है:

git clone https://github.com/kafeman/HabraAuth.git 

पुस्तकालय खुद HabraAuth.class.php फ़ाइल में स्थित है, यह सबसे पहले जुड़ा होना चाहिए:

 <?php include('HabraAuth.class.php'); ?> 

अब प्राधिकरण के लिए एक सरल फ़ॉर्म बनाएं। उदाहरण के लिए, यह:

 <h1>   </h1> <form method="post"> <p>    :</p> <p> <input type="text" name="login"> <input type="submit" value=" !"> </p> </form> 

और इसके लिए एक हैंडलर लिखें:

 //   ,    //        $config = array( //  callback- //        'callback' => 'http://localhost/sample/callback.php', //  //  - ,     ;-) 'salt' => 'qwerty', //   ,      //   -  ,        //       'cookies' => array( 'PHPSESSID' => '8ba44cc67a851d1c43d740c356665061', 'hsec_id' => 'c086a2c37f395cbb9aa7b064c8c712db', ), ); //    HabraAuth //       $habraAuth = new HabraAuth($config); //  Auth        $habraAuth->Auth($_POST['login']); //    ,      header('Location: http://habrahabr.ru/users/none/mail/'); 

अब एक कॉलबैक पेज बनाएं, जिसमें उपयोगकर्ता हबप्रोस्ट से जाएगा:

 <?php //       ,      if (empty($_GET['user']) || empty($_GET['hash'])) { header('Location: /sample/login.php'); exit(); } //   include __DIR__ . '/../HabraAuth.class.php'; // ,      $config = array('salt' => 'qwerty'); //    HabraAuth $habraAuth = new HabraAuth($config); //   if (!$habraAuth->CheckAuth($_GET['user'], $_GET['hash'])) { header('Location: /sample/login.php'); exit(); } // TODO -         echo ', ' . $_GET['user'] . ',   ?'; ?> 

परिणाम लगभग OAuth :-) है

एकमात्र समस्या जो आपके सामने आ सकती है ReadOnly उपयोगकर्ता सहजता से टाइप करना शुरू कर देंगे, जैसे मासूम हैब्रो-लोगों के नाम, जो पीएम में "स्पैम" प्राप्त करना शुरू कर देंगे। इस समस्या को हल करने के लिए, आप एक कैप्चा डाल सकते हैं या उपयोगकर्ताओं को अपने डेटाबेस में जोड़ सकते हैं ताकि उन्हें दोबारा संदेश न भेजें।

अद्यतन : यदि आप यहाँ लिखते हैं , तो आप OAuth Habrahabr तक पहुँच सकते हैं।