Привет, ребята. Я включаю в свое приложение знак на Facebook и Twitter. Я намерен позже включить в список другие знаки провидоров. Я на самом деле собрал его из какого-то открытого исходного кода, который нашел в Интернете, но, думаю, я тут напутал.
Моя структура базы данных выглядит следующим образом:
Пользователи
ID | NAME | .... | ПОЧТА | ПАРОЛЬ
ПОЛЬЗОВАТЕЛЬСКИЕ СИГНАЛЫ
USER_ID | SIGNIN_TYPE | SIGNIN_ID
Когда кто-либо создает учетную запись, используя вход в систему, используя учетную запись Facebook или Twitter - в таблице регистрации пользователей делается запись, указывающая, что пользователь имеет тип входа «facebook» или «twitter».
Я использовал следующий код для аутентификации:
public function loginAction() {
$this->ajaxInit();
// get an instace of Zend_Auth
$auth = Zend_Auth::getInstance();
$p = $this->_getAllParams();
if(isset($p['redirectto'])){
$this->setRedirect($p['redirectto']);
}else{
$redirect = explode('?', $_SERVER['HTTP_REFERER']);
$this->setRedirect($redirect[0]);
}
// check if a user is already logged
// this checks if he is logged into an open id providor
/*if ($auth->hasIdentity()) {
return $this->_redirect('/index/index');
}*/
// if the user is not logged, the do the logging
// $openid_identifier will be set when users 'clicks' on the account provider
$openid_identifier = $this->getRequest()->getParam('openid_identifier', null);
if($this->getRequest()->getParam('rememberme', null)>0){
//Zend_Session::rememberMe(60 * 60 * 24 * 30);
}
// $openid_mode will be set after first query to the openid provider
$openid_mode = $this->getRequest()->getParam('openid_mode', null);
// this one will be set by facebook connect
$code = $this->getRequest()->getParam('code', null);
// while this one will be set by twitter
$oauth_token = $this->getRequest()->getParam('oauth_token', null);
// do the first query to an authentication provider
if ($openid_identifier) {
if ('https://www.twitter.com' == $openid_identifier) {
$adapter = $this->_getTwitterAdapter($redirect);
_log('inside here');
} else if ('https://www.facebook.com' == $openid_identifier) {
$adapter = $this->_getFacebookAdapter($redirect);
} else {
// for openid
$adapter = $this->_getOpenIdAdapter($openid_identifier);
// specify what to grab from the provider and what extension to use
// for this purpose
$toFetch = _config('openid', 'tofetch');
// for google and yahoo use AtributeExchange Extension
if ('https://www.google.com/accounts/o8/id' == $openid_identifier || 'http://me.yahoo.com/' == $openid_identifier) {
$ext = $this->_getOpenIdExt('ax', $toFetch);
} else {
$ext = $this->_getOpenIdExt('sreg', $toFetch);
}
$adapter->setExtensions($ext);
}
// here a user is redirect to the provider for loging
$result = $auth->authenticate($adapter);
// the following two lines should never be executed unless the redirection faild.
//$this->_helper->FlashMessenger('Redirection faild');
if(strstr($redirect, 'import')){
return $this->_redirect($redirect.'?cmsg=redirection-failure');
}
return $this->_redirect('/accounts/sign-in?error=redirection-failure');
}else if ($openid_mode || $code || $oauth_token) {
// this will be exectued after provider redirected the user back to us
if ($code) {
// for facebook
$adapter = $this->_getFacebookAdapter();
} else if ($oauth_token) {
// for twitter
$adapter = $this->_getTwitterAdapter()->setQueryData($_GET);
} else {
// for openid
$adapter = $this->_getOpenIdAdapter(null);
// specify what to grab from the provider and what extension to use
// for this purpose
$ext = null;
$toFetch = _config('openid');
// for google and yahoo use AtributeExchange Extension
if (isset($_GET['openid_ns_ext1']) || isset($_GET['openid_ns_ax'])) {
$ext = $this->_getOpenIdExt('ax', $toFetch);
} else if (isset($_GET['openid_ns_sreg'])) {
$ext = $this->_getOpenIdExt('sreg', $toFetch);
}
if ($ext) {
$ext->parseResponse($_GET);
$adapter->setExtensions($ext);
}
}
$result = $auth->authenticate($adapter);
if ($result->isValid()) {
$toStore = array('identity' => $auth->getIdentity());
$options = array();
if ($ext) {
// for openId
$toStore['properties'] = $ext->getProperties();
$options['signin_type'] = 'open_id';
$toStore['signin_type'] = 'open_id';
$options['signin_id'] = $auth->getIdentity();
} else if ($code) {
// for facebook
$msgs = $result->getMessages();
$toStore['properties'] = (array) $msgs['user'];
$options['signin_type'] = 'facebook';
$toStore['signin_type'] = 'facebook';
$options['signin_id'] = $auth->getIdentity();
} else if ($oauth_token) {
$identity = $result->getIdentity();
$twitterUserData = (array) $adapter->verifyCredentials();
$toStore = array('identity' => $identity['user_id']);
if (isset($twitterUserData['status'])) {
$twitterUserData['status'] = (array) $twitterUserData['status'];
}
_log($twitterUserData);
$toStore['properties'] = $twitterUserData;
$options['signin_type'] = 'twitter';
$toStore['signin_type'] = 'twitter';
$options['signin_id'] = $identity['user_id'];
}
$user = _factory('people')->get(false, $options);
if(count($user)>0){
$user = array_pop($user);
$auth->getStorage()->write($user['account_email']);
return $this->_redirect($this->setRedirect);
//return $this->_redirect('/accounts/index');
}else{
$auth->getStorage()->write($toStore);
return $this->_redirect('/accounts/welcome');
}
} else {
return $this->_redirect('/index/index');
}
}
}
Проблема, с которой я столкнулся, заключается в том, что я создаю функцию поиска ваших друзей. Я получил его для работы с Facebook, это было легко. Однако для твиттера я хотел использовать фреймворки Zend, код Zend_Service_Twitter. Однако я обнаружил, что для входа в систему и использования токена мне также понадобился идентификатор имени пользователя - я обнаружил, что на данный момент я не совсем сохраняю имя пользователя.
В настоящее время во всей моей программе есть только одно место, в котором аутентификация и код, указанный выше, доступны через www.mysite.com/accounts/login
.
Что-то не так с моим дизайном, но я не могу сказать, что. Дело в том, что теперь я не могу войти в аккаунт Twitter, чтобы получить какие-либо данные о пользователе. Однако я могу войти через твиттер, так как я храню достаточно, чтобы подтвердить подлинность того, что пользователь выполнил вход с использованием учетной записи Twitter и что соответствующий пользователь существует с аутентифицированной учетной записью. Кроме того, как только пользователь вошел в систему, я не могу получить доступ к информации в Твиттере пользователей.
Я думаю, Facebook облегчает задачу, потому что у них есть специальный API для этого. Эта проблема определенно вызовет у меня проблемы позже, если я решу добавить больше регистраций.
Любая помощь будет наиболее ценной здесь. Приведенный выше код, конечно, не предусматривает привязку учетных записей к пользователям, уже вошедшим в систему.
Как мне структурировать мой логин код и таблицы.
Я использую Zend Framework здесь.