Как реализовать аутентификацию OpenID на основе Direct Identity с Zend OpenID

Немного поздно в игре, но я смог заставить это работать с некоторыми хаками, которые я нашел в сети.

Первый. Yahoo. Все, что мне нужно было сделать, чтобы заставить Yahoo работать, - это изменить JavaScript так, чтобы он использовал me.yahoo.com вместо просто yahoo.com, и он отлично работал с версией Zend. Я использую фреймворк. К сожалению, Google по-прежнему не работал, так что некоторые взломы были в порядке.

Все эти изменения внесены в Zend/OpenId/Consumer.php

Во-первых, в методе _discovery добавьте следующее в серию проверок preg_match, которая начинается примерно со строки 740.

} else if (preg_match('/<URI>([^<]+)<\/URI>/i', $response, $r)) {
    $version = 2.0;
    $server = $r[1];

Я добавил это прямо перед оператором return false; в блоке else {}.

Во-вторых, в методе _checkId вам нужно будет добавить 3 новых блока (я еще не изучил достаточно, чтобы узнать, что вызывает каждый из этих трех случаев, поэтому я рассмотрел все, чтобы быть в безопасности.

Внутри блока $ version ‹= 2.0 вы найдете блок if / else if / else. В первом операторе if ($this->_session !== null) добавьте это в конец:

if ($server == 'https://www.google.com/accounts/o8/ud') {
    $this->_session->identity = 'http://specs.openid.net/auth/2.0/identifier_select';
    $this->_session->claimed_id = 'http://specs.openid.net/auth/2.0/identifier_select';
}

В блоке else if (defined ('SID') добавьте это в конец:

if ($server == 'https://www.google.com/accounts/o8/ud') {
    $_SESSION['zend_openid']['identity'] = 'http://specs.openid.net/auth/2.0/identifier_select';
    $_SESSION['zend_openid']['claimed_id'] = 'http://specs.openid.net/auth/2.0/identifier_select';
}

А затем после блока else (т.е. за пределами блока if / else if / else вместе, но все еще внутри блока $ version ‹= 2.0) добавьте это:

if ($server == 'https://www.google.com/accounts/o8/ud') {
    $params['openid.identity'] = 'http://specs.openid.net/auth/2.0/identifier_select';
    $params['openid.claimed_id'] = 'http://specs.openid.net/auth/2.0/identifier_select';
}

Ссылка на ошибку в Zend Framework Issue Tracker

Мне нужно использовать материал Google OpenID, я попробовал код Стивена и не смог заставить его работать как есть. Я внес некоторые изменения.

Метод изменения _discovery остался прежним:

Zend / OpenId / Consumer.php, строка 765, добавьте:

} else if (preg_match('/<URI>([^<]+)<\/URI>/i', $response, $r)) {
    $version = 2.0;
    $server = $r[1];

В остальном все по-другому:

Zend / OpenId / Consumer.php, строка 859 (после внесения вышеуказанного изменения), добавьте:

if (stristr($server, 'https://www.google.com/') !== false) {
    $id = 'http://specs.openid.net/auth/2.0/identifier_select';
    $claimedId = 'http://specs.openid.net/auth/2.0/identifier_select';
}

Это прямо перед:

$params['openid.identity'] = $id;

$params['openid.claimed_id'] = $claimedId;

И чтобы заставить его вернуть ID после авторизации:

Zend / Auth / Adapter / OpenId.php, строка 278:

if(isset($_REQUEST['openid_identity']))
{
    $this->_id = $_REQUEST['openid_identity'];
    $id = $this->_id;
}

Это прямо перед:

return new Zend_Auth_Result(
    Zend_Auth_Result::SUCCESS,
    $id,
    array("Authentication successful"));

Обратите внимание, что я не тестировал этот код полностью. Код ниже еще более шаткий.

Я потратил больше времени и заставил его работать с моим доменом Google Apps со следующими изменениями в дополнение к вышеупомянутым:

Zend / OpenId / Consumer.php, строка 734

        $discovery_url = $id;
        if(strpos($discovery_url, '/', strpos($discovery_url, '//')+2) !== false) {
            $discovery_url = substr($discovery_url, 0, strpos($discovery_url, '/', strpos($discovery_url, '//')+2));
        }
        $discovery_url .= '/.well-known/host-meta';
        $response = $this->_httpRequest($discovery_url, 'GET', array(), $status);
        if ($status === 200 && is_string($response)) {
            if (preg_match('/Link: <([^><]+)>/i', $response, $r)) {
                $id = $r[1];
            }
        }

Это сразу после:

/* TODO: OpenID 2.0 (7.3) XRI and Yadis discovery */

Я считаю, что это было единственное изменение, которое мне пришлось сделать. Я почти уверен, что здесь должна быть некоторая проверка, связанная с вышеизложенным, из соображений безопасности, но я еще не изучил это достаточно глубоко, чтобы увидеть, какими они будут.

Просматривая все предоставленные советы - я решил отказаться от использования класса zend_openid [извините за этот zend], и вместо этого я переключился на использование библиотеки JanRains OpenID. На то, чтобы запустить его вместе с моим проектом, потребовалось несколько часов, но, по крайней мере, он работает как ветер. Пришлось много взламывать и перетекать немного кода, чтобы заставить его работать, но оно того стоит.

Я не мог использовать какой-либо из адаптеров Zend с Zend-Auth для установки этой новой библиотеки кода, поскольку библиотека сама выполняла аутентификацию. Итак, я взломал и сделал общий адаптер, который только что вернул заполненный zend_result, установленный для объекта Auth, поэтому я аутентифицирую, используя свою библиотеку, и просто сохраняю результат в объекте Auth, извлекая немного быстрый объект Zend-Auth вместо того, чтобы иметь чтобы снова переписать мой код.

Библиотека доступна по адресу http://openidenabled.com/php-openid/.

Спасибо за всю помощь, ребята.

У меня похожие проблемы. Я планирую использовать RPX сейчас с Zend Framework. Может напишу переходник. Просто чтобы вы знали.

Информация: «RPS now» предоставляет универсальный интерфейс и пользовательский интерфейс для регистрации пользователей с помощью

• facebook
• Google
• Yahoo
• mySpaceID
• Windows LiveID
• OpenID
• аол

Я почти уверен, что Yahoo работает только с OpenID 2.0. Если вы хотите поддерживать пользователей Yahoo, вам придется перейти на библиотеку с поддержкой 2.0. Это будет больше, чем просто подправить парсинг.

Вы читали руководство - основы Zend_OpenId_Consumer? Посмотрите 38.2.2 на этой странице и дайте мне знать, поможет ли это, потому что должно.

В частности, я не знаю, предлагает ли Google OpenID. Я знаю, что Yahoo сработал, потому что некоторое время назад пробовал.

Спасибо за информацию. Я начал с использования библиотеки JanRain, но у меня проблемы с работой Simple Registration: мне не удалось получить данные таким образом. И нет документации по использованию Attribute Exchange. :(

Итак, я нашел и попробовал Zend / OpenId, но столкнулся с той же проблемой, что и вы: нет Yahoo !, Google и неизвестно, что еще поддерживает. Читая это, мне кажется, мне придется вернуться к JanRain; В моем случае RPX не подходит, так как это сторонний сервис.