rulinux.net - Форум - Web-development - [symfony]Что-то я совсем запутался. Авторизация по OpenID.

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Fri, 18 May 2012 11:21:14 +0400

Давай.

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Fri, 18 May 2012 11:17:54 +0400

> Там создается провайдер пользователя. И ползователи берутся напрямую по OpenID. Мне-же всего-лишь нужна дополнительная проверка поля openid в текущем.
Давай я посмотрю в выходные эти бэндлы, я всё равно хочу досканально разобраться с системой авторизации, со всеми этими провайдерами пользователей и проч. Потом обсудим еше.

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Fri, 18 May 2012 11:14:35 +0400

Ну давай, если что я посмотрю и подгоню сущности и недостающие части тогда.

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Fri, 18 May 2012 11:12:44 +0400

Я смотрел. Там создается провайдер пользователя. И пользователи берутся напрямую по OpenID. Мне-же всего-лишь нужна дополнительная проверка поля openid в текущем. Алсо FpOpenIDBundle у меня так и не завелся, а KainHaart\OpenIDAuthBundle делает не то что мне нужно.

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Fri, 18 May 2012 11:10:36 +0400

> Пока нет. Но их запилить дело 10 минут.
Да, но я хочу сделать так что бы аноним был для системы почти таким же юзером с username и другим атрибутами.

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Fri, 18 May 2012 11:08:54 +0400

> Меня больше не анонимные настройки напрягают, а OpenID. Вернее привязка к текущему пользователю.
Есть пару бандлов юзающих OpenID надо посмотреть как у них сделано.

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Fri, 18 May 2012 11:04:52 +0400

Пока нет. Но их запилить дело 10 минут. Меня больше не анонимные настройки напрягают, а OpenID. Вернее привязка к текущему пользователю.

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Fri, 18 May 2012 11:02:43 +0400

> Ну с темой подождем, а вот зачем дублировать модуль авторизации если я его уже запилил
Анонимные настройки он у тебя держит? Ну в общем посмотришь если понравиться можно запилишь или смержим с существующим.

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Fri, 18 May 2012 11:00:18 +0400

Ну с темой подождем, а вот зачем дублировать модуль авторизации если я его уже запилил(кроме OpenID).

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Fri, 18 May 2012 10:57:36 +0400

> А пока интегрирую ThemeBundle и MainBundle из репозитория Ax-xa-xa
Тогда обожди чуть, чуть. Уже почти готов более красивый и идеологически правильный вариант подключения темы и авторизации пользователя (в частности он будет поддерживать анонимуса так же как сейчас). Тебе останется прикрутить это дело к БД)))

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Fri, 18 May 2012 09:25:22 +0400

Вобщем ладно. Оставлю на потом. А пока интегрирую ThemeBundle и MainBundle из репозитория Ax-xa-xa

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Thu, 17 May 2012 05:06:13 +0400

Да мне тут немного работенки привалило. Так-что хотелось-бы дописать работу с пользователями и отвлечься от движка примерно на недельку-полторы для зарабатывания денег.

Re:[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Wed, 16 May 2012 20:54:42 +0400

У симфони этим занимается специальный сервис. И да там есть интерфейс и всё такое, которое если ты прально зареализуешь все завертиться на раз.

Ты опенИД всегда сможешь прикрутить позже, не парься сейчас этим, делай основное тело.

[symfony]Что-то я совсем запутался. Авторизация по OpenID.

Wed, 16 May 2012 18:10:57 +0400

Субж. Делаю привязку пользователей к OpenID.

Реализовано пока так

]



try

{

        $openid = new \LightOpenID($request->getHttpHost());

        if(!$openid->mode)

        {

                $identifier = $request->request->get('openid_identifier');

                if(isset($identifier))

                {

                        $openid->identity = $identifier;

                        $openid->required = array('contact/email');

                        $openid->optional = array('namePerson', 'namePerson/friendly');

                        return $this->redirect($openid->authUrl());

                }

                else

                        throw new \Exception('OpenID identifier is empty');

        }

        elseif($openid->mode == 'cancel')

        {

                return $this->redirect($this->generateUrl('login'));

        }

        else

        {

                $userRepository = $this->getDoctrine()->getRepository('RLSecurityBundle:User');

                if($openid->validate())

                {

                        $identity = $openid->identity;

                        $identity = preg_replace('#^http://(.*)#sim', '$1', $identity);

                        $identity = preg_replace('#^https://(.*)#sim', '$1', $identity);

                        $identity = preg_replace('#(.*)\/$#sim', '$1', $identity);

                        try

                        {

                                $user = $userRepository->findOneByOpenid($identity);

                        }

                        catch(ErrorException $e)

                        {

                                throw new \Exception($e->getMessage());

                        }

                        if(isset($user))

                        {

                                //FIXME: login user by openid

                                $legend = 'msg';

                                $text = 'login user';

                                $title='';

                                return $this->render('RLSecurityBundle:Default:fieldset.html.twig', array('legend'=>$legend, 'text'=>$text, 'title'=>$title));

                        }

                        else

                        {

                                $attr = $openid->getAttributes();

                                $email = '';

                                $newUser = new User;

                                $form = $this->createFormBuilder($newUser)

                                ->add('username', 'text', array('required' => true))

                                ->add('password', 'password', array('required' => true))

                                ->add('name', 'text', array('required' => false))

                                ->add('lastname', 'text', array('required' => false))

                                ->add('country', 'country', array('required' => true))

                                ->add('city', 'text', array('required' => false))

                                ->add('birthday', 'birthday', array('required' => true))

                                ->add('gender', 'checkbox', array('required' => false))

                                ->add('additional', 'textarea', array('required' => false))

                                ->add('email', 'email', array('required' => true))

                                ->add('im', 'email', array('required' => false))

                                ->add('openid', 'text', array('required' => false))

                                ->add('language', 'language', array('required' => true))

                                ->add('gmt', 'timezone', array('required' => true))

                                ->add('question', 'text', array('required' => true))

                                ->add('answer', 'text', array('required' => true))

                                ->getForm();

                                return $this->render('RLSecurityBundle:Security:openIDRegistration.html.twig',array('openid'=>$identity, 'password'=>'', 'email'=>$email, 'form'=>$form->createView()));

                        }

                }

                else

                        throw new \Exception('OpenID is invalid');

        }

}

catch(ErrorException $e)

{

        throw new \Exception($e->getMessage());

}

Так вот как мне авторизовать полученного из базы пользователя? В текущей реализации я просто вызываю функцию auth_user(). Тут-же как я понял симфония перехватывает данные передаваемые на login_check. А костылять отправкой POST запроса через libcurl или созданием формы с onLoad="submit()" тоже не хочется. Алсо если уж придется костылять, то может быть есть возможность редиректа с уже созданным объектом Request?