Google и Zend_OpenID

Сергей Митрошин — Sat, 17 Oct 2009 19:32:24 +0000

Ни для кого не секрет, что Zend_OpenID не всегда работает так, как хотелось бы.
Сегодня я столкнулся с тем, что этот компонент не принимал ответ от openID-сервера google, выдавая ошибку “Discovery failed”. После изучения исходных кодов я выяснил, что необходимый для корректной валидации код просто отсутствует в компоненте. Пришлось воспользоваться грязным хаком (источник):

В метод Zend_OpenId_Consumer::_discovery(), в серию условий if preg_match (начало около строки 740), надо добавить следующий блок:

1
2
3
} else if (preg_match('/([^<]+)<\/URI>/i', $response, $r)) {
$version = 2.0;
$server = $r[1];

Класс тот же, метод _checkId(). В блок if ($version <= 2.0), в if ($this->_session !== null) надо добавить:

1
2
3
4

if ($server == 'https://www.google.com/accounts/o8/ud') {

  $this->_session->identity = 'http://specs.openid.net/auth/2.0/identifier_select';

  $this->_session->claimed_id = 'http://specs.openid.net/auth/2.0/identifier_select';

}

Там же, следующая ветка – else if (defined(‘SID’)):

1
2
3
4

if ($server == 'https://www.google.com/accounts/o8/ud') {

  $_SESSION['zend_openid']['identity'] = 'http://specs.openid.net/auth/2.0/identifier_select';

  $_SESSION['zend_openid']['claimed_id'] = 'http://specs.openid.net/auth/2.0/identifier_select';

}

Там же, вне if/else if/else ветки, но внутри $version <= 2.0:

1
2
3
4

if ($server == 'https://www.google.com/accounts/o8/ud') {

  $params['openid.identity'] = 'http://specs.openid.net/auth/2.0/identifier_select';

  $params['openid.claimed_id'] = 'http://specs.openid.net/auth/2.0/identifier_select';

}

Конечно, это некрасивое решение, но оно приемлемо до тех пор, пока этот баг не будет закрыт.

3 comments
Post tags:

Управление правами доступа при помощи Zend_Acl

Сергей Митрошин — Sat, 02 Feb 2008 14:13:19 +0000

Здравствуйте.
Сейчас я расскажу вам про один из инструментов для разграничения прав пользователей/групп на вашем сайте – Zend_Acl.
Этот класс входит в PHP-фреймворк Zend Framework. Несмотря на то, что Zend Framework – цельная система, и её компоненты связаны между собой, класс Zend_Acl может без особых проблем использоваться отдельно.
(...)
Продолжить чтение - Управление правами доступа при помощи Zend_Acl (370 words)

18 comments
Post tags: Zend_Acl

Zend Framework по-русски » Авторизация и аутентификация

Google и Zend_OpenID

Управление правами доступа при помощи Zend_Acl