🤶🏿 👩‍🎤 🔃 काम और घर पर डिजिटल लाइब्रेरी 🐶 👨🏿‍🏫 🍨

ताला और चाबी के तहत विज्ञान के बारे में एक लेख से प्रेरित। हालांकि मेरा लेख इस बारे में नहीं है, यह इलेक्ट्रॉनिक पुस्तकालयों तक पहुंच के बारे में है, हालांकि एक अलग प्रकृति का है।

मैं एक पश्चिमी ... नहीं, अभी तक एक उत्तरी विश्वविद्यालय में काम करता हूं, और मुझे अपने शोध के क्षेत्र से कई लेख पढ़ने हैं। सौभाग्य से, यहाँ विश्वविद्यालय पुस्तकालय को कई इलेक्ट्रॉनिक पुस्तकालयों की सदस्यता दी गई है (मुझे आश्चर्य है कि इस आनंद की लागत कितनी है ... नहीं, ऐसा नहीं - हमारे लेखों से कितने बुर्जुआ लाभ हैं?)। मेरे विषय पर, ऐसे तीन पुस्तकालय हैं - एसीएम, आईईईई और स्प्रिंगर। और उनमें - शेर की हिस्सेदारी जो मुझे चाहिए। और सब कुछ बहुत अच्छा होगा, लेकिन वहाँ एक है।

इलेक्ट्रॉनिक लाइब्रेरी (ईबी) उपयोगकर्ताओं को आईपी द्वारा स्पष्ट रूप से पहचानती है। शायद मैं गलत हूं, लेकिन उन तक पहुंच केवल तभी खुली है जब कंप्यूटर भौतिक रूप से (एक मुड़ जोड़ी केबल के माध्यम से) विश्वविद्यालय नेटवर्क से जुड़ा हुआ है। कम से कम, इलेक्ट्रॉनिक पुस्तकों के पन्नों पर यह दिखाई देता है जिनकी सदस्यता पर मैं लेख डाउनलोड कर सकता हूं। यह केवल वायरलेस नेटवर्क के माध्यम से विश्वविद्यालय के नेटवर्क से कनेक्ट करने के लिए पर्याप्त है, जैसे ही ईबी लेख के लिए पैसे मांगना शुरू करता है। यह स्पष्ट है कि विश्वविद्यालय के बाहर मैं केवल देखता हूं कि सहकर्मियों और मेरे स्वयं के काम को पढ़ने के लिए शुल्क।

लेकिन क्या होगा अगर मैंने घर पर काम करने का फैसला किया (ठीक है, मैं मजाक कर रहा हूं: जो तीन कब्रों की उपस्थिति में काम कर सकता है ...) या एक व्यापार यात्रा पर मुझे वास्तव में कुछ की जांच करने की आवश्यकता है, इसे स्पष्ट करें, या बस इसे पढ़ें, अंत में (बहुत वास्तविक मामला) ? कुछ बिंदु पर, मैंने फैसला किया कि किसी तरह इस मामले को हल करना आवश्यक था। स्थानीय व्यवस्थापक ने केवल मुझे प्रसन्न किया कि मैं ईबी दूर से कैसे पहुंचें, इस पर समाधान के साथ आने के लिए कहने के लिए वह पहले नहीं थे। बिना कुछ करने के वादे के। बाद में मुझे एक सहकर्मी से पता चला कि एक राष्ट्रव्यापी संसाधन पर किसी तरह का समाधान है, लेकिन यह किसी भी तरह अस्थिर है - इस तथ्य के बावजूद कि मेरे सहकर्मी ने दिखाया कि वह इस संसाधन के माध्यम से ईबी से कैसे जुड़ता है, किसी कारण से समान कार्यों से वांछित परिणाम नहीं हुआ। ।

और फिर सब कुछ खुद करने का फैसला किया गया था, क्योंकि पीएचपी और जेएस के लिए छोटे प्रोग्रामिंग कौशल हैं। इस तथ्य के साथ कि स्थानीय नेटवर्क पर उपयोगकर्ता फ़ोल्डर हैं (जिसके तहत इलेक्ट्रॉनिक लाइब्रेरी की सदस्यता मान्य है), और आप उनमें PHP स्क्रिप्ट रख सकते हैं। इस तरह देखा गया विचार:

विश्वविद्यालय के स्थानीय सर्वर पर अपने फ़ोल्डर में प्रॉक्सी रखें,
Google Chrome के लिए एक एक्सटेंशन लिखें
ईबी के पृष्ठों के लिए जाने वाले सभी लिंक "वहाँ नहीं" (पीडीएफ लेखों के लिए नहीं) "मक्खी पर" बदल जाएगा, अर्थात्। सब कुछ ऐसा लगेगा जैसे कोई प्रॉक्सी नहीं है और लेख ऐसे खुलते हैं जैसे कि आप विश्वविद्यालय के आंतरिक नेटवर्क से काम कर रहे हों।

PHP के परदे के पीछे की खोज के बाद, एक सरल स्क्रिप्ट ली गई (एरिक-सेबेस्टियन लैशैंस के लिए धन्यवाद) सभी HTTP हेडर (यानी उपयोगकर्ता कुकीज़ सहित) को प्रेषित करना। यह सच है, इसे 1 के क्रम में बहुत विस्तारित किया जाना था) उपयोगकर्ता द्वारा उपयोग किए जा सकने वाले डोमेन की संख्या को सीमित करें, और 2) केवल विश्वविद्यालय के छात्रों और कर्मचारियों को इसका उपयोग करने की अनुमति दें (ठीक है, आप समझते हैं कि यह सभी के लिए उपलब्ध क्यों नहीं किया जा सकता ...), और के लिए जांचें कि क्या उपयोगकर्ता स्थानीय नेटवर्क पर लॉग ऑन है (इंट्रानेट पर, आप दूरस्थ रूप से वहां लॉग इन कर सकते हैं, वैसे, यह चरण छोड़ा जा सकता है यदि आप केवल खुद का उपयोग करते हैं)। इसके लिए, प्रत्येक अनुरोध में, लेख के पीडीएफ में वास्तविक URL को छोड़कर, इंट्रानेट पर इसके सत्र की एक आईडी होनी चाहिए। प्रॉक्सी इंट्रानेट पृष्ठ पर एक अनुरोध करता है, वांछित कुकी (मेरे मामले में JSESSIONID) को प्रेषित मूल्य पर सेट करता है, और यदि इंट्रानेट एक सकारात्मक उत्तर प्राप्त करता है, तो यह इलेक्ट्रॉनिक खाते के अनुरोध को निष्पादित करता है।

उपयोगकर्ता का सत्यापन

function verifyUser($authCookieValue) { global $authCheckURL; global $authSuccessHTML; global $authCookieName; $result = false; $error = ''; // create a new cURL resource $ch = curl_init(); if ($ch !== false) { // set URL and other appropriate options $header = array(); $header[] = 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8'; $header[] = 'Accept-Language: en-US,en;q=0.5'; $header[] = 'Connection: close'; $header[] = 'DNT: 1'; curl_setopt($ch, CURLOPT_URL, $authCheckURL); curl_setopt($ch, CURLOPT_HEADER, false); curl_setopt($ch, CURLOPT_USERAGENT, 'User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:17.0) Gecko/20100101 Firefox/17.0'); curl_setopt($ch, CURLOPT_COOKIESESSION, true); curl_setopt($ch, CURLOPT_COOKIE, $authCookieName.'='.$authCookieValue); curl_setopt($ch, CURLOPT_ENCODING, 'gzip,deflate'); curl_setopt($ch, CURLOPT_HTTPHEADER, $header); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); // grab URL and pass it to the browser $response = curl_exec($ch); if($response === false) { $error = curl_error($ch); } else { $result = strpos($response, $authSuccessHTML) !== false; } curl_close($ch); } else { $error = 'cannot initialize cURL'; } return array( 'succeeded' => $result, 'error' => $error ); }

Google Chrome एक्सटेंशन उपयोगकर्ता के पक्ष में काम करता है (इसमें दो भाग होते हैं - पृष्ठ में एम्बेडेड कोड, और पृष्ठभूमि में चल रहे टैब और कुकीज़ तक पहुंच वाला कोड), और यदि URL तीन पुस्तकालयों में से एक से संबंधित है, तो पृष्ठ निश्चित रूप से स्कैन किया जाता है ऐसे तत्व जो हर पृष्ठ पर होने चाहिए जहाँ एक पीडीएफ लेख का लिंक हो (प्रत्येक ईबी के लिए, निश्चित रूप से, ये अलग-अलग तत्व हैं)। यदि ऐसे तत्व पाए जाते हैं, तो पीडीएफ लेख के लिए एक सही ढंग से गठित लिंक के साथ एक प्रॉक्सी अनुरोध वहां प्रतिस्थापित किया जाता है। (लिंक को सही ढंग से बनाने के लिए पृष्ठ पर मौजूद डेटा में से कैसे और किस समय से काफी समय लिया गया है)।

एसीएम के लिए उदाहरण

 // proxy config var PROXY_URL = 'http://university.org/~user/proxy.php?'; var PROXY_URL_QUERY = 'urlForProxy='; var PROXY_ID_QUERY = 'idForProxy='; // page search and modification const var ACM_PDF_LINK_NAME = 'FullTextPDF'; var ACM_ARTICLE_ID_NAME = 'id'; var ACM_PURCHASE_LINK = 'https://dl.acm.org/purchase.cfm'; var ACM_QUERY_URL = 'http://dl.acm.org/ft_gateway.cfm'; var ACM_QUERY = 'id={0}'; var ACM_LINK = '<a name="' + ACM_PDF_LINK_NAME + '" title="FullText PDF" href="{0}" target="_blank"><img src="imagetypes/pdf_logo.gif" alt="PDF" class="fulltext_lnk" border="0">PDF</a> [proxy]'; // requests to the background page var REQUEST_AUTH = 'auth'; function setACMLink() { var pdfLink = document.getElementsByName(ACM_PDF_LINK_NAME)[0]; if (!pdfLink) { var i, id, param; var params = window.location.search.substr(1).split('&'); for (i = 0; i < params.length; i++) { param = params[i].split('='); if (param[0] === ACM_ARTICLE_ID_NAME) { id = param[1].indexOf('.') > 0 ? param[1].split('.')[1] : param[1]; break; } } if (id) { var link = PROXY_URL + ACM_QUERY.format(id) + '&' + PROXY_URL_QUERY + encodeURIComponent(ACM_QUERY_URL); // purchase link is a placeholder for a link to PDF var a, container; var links = document.getElementsByTagName('a'); for (i = 0; i < links.length; i++) { a = links[i]; if (a.href.indexOf(ACM_PURCHASE_LINK) === 0) { container = a.parentNode; container.innerHTML = ACM_LINK.format('#'); setClick(container.childNodes[0], link); break; } } } } } function setClick(elem, link) { elem.addEventListener('click', function (e) { commPort.postMessage({name: REQUEST_AUTH, href: link}); e.preventDefault(); return false; }); }

जब आप इस लिंक पर क्लिक करते हैं, तो विश्वविद्यालय के इंट्रानेट पर सत्र आईडी सहित एक कुकी मूल्य अनुरोध से जुड़ा होता है।

इंट्रानेट सत्र आईडी जोड़ना

पृष्ठभूमि कोड में:

 // config var AUTH_URL = 'https://university.org/intranet'; var AUTH_COOKIE = 'JSESSIONID'; // const var REQUEST_AUTH = 'auth'; chrome.runtime.onConnect.addListener(function (port) { port.onMessage.addListener(function (request) { var answer = {toRequest: request.name}; if (request.name === REQUEST_AUTH) { // check the authorization on the select web-site answer.href = request.href; answer.result = false; answer.id = ''; chrome.cookies.get({url: AUTH_URL, name: AUTH_COOKIE}, function (cookie) { if (cookie) { answer.result = true; answer.id = cookie.value; } port.postMessage(answer); }); } }); });

पृष्ठ में एम्बेड किए गए कोड में:

 var commPort = chrome.runtime.connect(); commPort.onMessage.addListener(function (answer) { if (answer.toRequest === REQUEST_AUTH) { // add an authorization id, and send the request to to the proxy window.location = answer.href + '&' + PROXY_ID_QUERY + answer.id; } });

सच है, IEEE पर लेख खोलने के लिए, मुझे बहुत परेशान करना पड़ा। यह पता चलता है कि IEEE के लिए आपको प्रॉक्सी के माध्यम से उसके इलेक्ट्रॉनिक खाते की वेबसाइट पर किसी भी पृष्ठ को खोलने की आवश्यकता है (क्रोम में एक अतिरिक्त टैब खुलता है, जो सामग्री को डाउनलोड करने के तुरंत बाद बंद हो जाता है) ताकि उसके साथ एक सदस्यता के साथ उपयोगकर्ता आईडी के साथ कुकीज़ प्राप्त कर सकें। इसके अलावा, मुझे इसे प्राप्त कुकीज़ में डोमेन और पथ मूल्यों को बदलने के साथ संयोजन करना था (उत्तरार्द्ध वैकल्पिक था) PHP में ताकि वे स्वचालित रूप से प्रॉक्सी के लिए पीडीएफ अनुरोध के साथ प्रेषित हो सकें: वे (= पहचानकर्ताओं के लिए इस अतिरिक्त अनुरोध के बाद) डोमेन = ieeexplore.ieee पर आएंगे .org, और PDF का लिंक पहले से .ieeexplore.ieee.org / query को इंगित नहीं करता था, लेकिन Univers.org/~user/proxy?url= ieeexplore.ieee.org% 5Fquery पर है, इसलिए आपको उन्हें डोमेन = पर संपादित करना होगा। Univers.org, पथ = / ~ उपयोगकर्ता / प्रॉक्सी।

IEEE से प्राप्त कुकीज़ का परिवर्तन

 // config $cookieDomain = '.university.org'; $cookiePath = '/~user'; $headerArray = explode("\r\n", $response['header']); $js = ''; foreach ($headerArray as $headerLine) { if (strpos($destinationURL, 'ieee.org') !== false) { if (strpos($headerLine, 'Set-Cookie: ') !== false) { $cookieArray = explode(': ', $headerLine, 2); $headerLine = $cookieArray[0].': '; $cookieDataArray = explode('; ', $cookieArray[1]); $isFirstKey = true; $js .= ' document.cookie = "'; foreach ($cookieDataArray as $cdKey => $cookieData) { list($cname, $cvalue) = array_merge(explode('=', $cookieData), array('')); if ($cname === 'domain') { $cvalue = $cookieDomain; $cookieDataArray[$cdKey] = $cname.'='.$cvalue; } if ($cname === 'path') { $cvalue = $cookiePath; $cookieDataArray[$cdKey] = $cname.'='.$cvalue; } $headerLine .= ($isFirstKey ? '' : '; ').$cookieDataArray[$cdKey]; $js .= ($isFirstKey ? '' : '; ').$cookieDataArray[$cdKey]; $isFirstKey = false; } $js .= "\";\r\n"; } header($headerLine); if (strlen($js) > 0) { echo "\r\n<script>\r\n".$js.'</script>'; // insert JS code into the page to set IEEE session and identification cookies } } else { foreach ($headerArray as $headerLine) { header($headerLine); } } }

आखिरी बात जो मैं नोट करना चाहता हूं, वह इस तरह के कार्यान्वयन की कमजोरियां हैं:

यदि ईबी पृष्ठों के लेआउट में कुछ परिवर्तन होता है, तो यह समाधान काम करना बंद कर देगा। लेकिन जब यह काम करता है, तो यह बहुत सुविधाजनक होता है: इंट्रानेट पर लॉग इन किया जाता है, और आप काम करते हैं
कुछ सुरक्षा मुद्दे हैं: सत्र पहचानकर्ता HTTP पर प्रसारित होता है, और आप संभावित रूप से इसे रोक सकते हैं। जब मैं अकेले इस समाधान का उपयोग कर रहा हूं, तो मैं जोखिम को शून्य के रूप में देखता हूं - एक हमलावर को कैसे पता चलता है कि मैं किस तरह के अंकों को प्रॉक्सी तक पहुंचाता हूं? हालांकि, अगर वह विस्तार का अध्ययन करता है, तो विश्वविद्यालय के इंट्रानेट पर किसी और के खाते तक पहुंच प्राप्त करना प्रौद्योगिकी का विषय बन जाएगा। लेकिन HTTPS हमारे सर्वर पर उपयोगकर्ता निर्देशिकाओं पर लागू नहीं होता है ... एक्सटेंशन ( CryptoJS ) और सर्वर-साइड डिक्रिप्शन ( OpenSSL ) में सत्र पहचानकर्ता एन्क्रिप्शन का उपयोग करना आवश्यक हो सकता है, क्योंकि मैं अभी भी अपने सहयोगियों को एक्सटेंशन भेजने की योजना बना रहा हूं

और यहाँ पूरा सोर्स कोड है ।

पुनश्च यदि कोई सबसे अच्छा और समान सुविधाजनक समाधान जानता है, तो कृपया साझा करें। आप कोड ले सकते हैं, उपयोग कर सकते हैं, संपादित कर सकते हैं, साझा कर सकते हैं, आदि। सामान्य तौर पर, इसे गीथूब में अपलोड करने का विचार है, और यदि टिप्पणियों में इच्छाएं हैं, तो मैं ऐसा करूंगा।
PPS कोड को बहुत अधिक डांटता नहीं है - यह पता लगाने में अधिक समय लगता है कि कोड के मुकाबले (विशेषकर IEEE पर) के लिए किस तरह के प्रॉक्सी अनुरोध भेजने हैं। यह भी अधूरा हो सकता है - हमेशा सही लिंक को स्थानापन्न न करें।

काम और घर पर डिजिटल लाइब्रेरी

More articles: