Как реализовать аутентификацию OpenID на основе прямой идентификации с помощью Zend OpenID

Мне нужно использовать OpenID от Google, и я попробовал код Стивена и не смог заставить его работать как есть. Я внес некоторые изменения.

Метод изменения _discovery все тот же:

Zend/OpenId/Consumer.php, строка 765, добавить:

} else if (preg_match('/<URI>([^<]+)<\/URI>/i', $response, $r)) {
    $version = 2.0;
    $server = $r[1];

Остальное, однако, другое:

Zend/OpenId/Consumer.php, строка 859 (после внесения вышеуказанного изменения), добавьте:

if (stristr($server, 'https://www.google.com/') !== false) {
    $id = 'http://specs.openid.net/auth/2.0/identifier_select';
    $claimedId = 'http://specs.openid.net/auth/2.0/identifier_select';
}

Это прямо перед:

$params['openid.identity'] = $id;

$params['openid.claimed_id'] = $claimedId;

И чтобы заставить его вернуть идентификатор, один раз авторизованный:

Zend/Auth/Adapter/OpenId.php, строка 278:

if(isset($_REQUEST['openid_identity']))
{
    $this->_id = $_REQUEST['openid_identity'];
    $id = $this->_id;
}

Это прямо перед:

return new Zend_Auth_Result(
    Zend_Auth_Result::SUCCESS,
    $id,
    array("Authentication successful"));

Обратите внимание, что я не тщательно протестировал этот код. Приведенный ниже код еще более шаткий.

Я потратил больше времени и заставил его работать с моим доменом Google Apps со следующими изменениями, в дополнение к вышесказанному:

Zend/OpenId/Consumer.php, строка 734

        $discovery_url = $id;
        if(strpos($discovery_url, '/', strpos($discovery_url, '//')+2) !== false) {
            $discovery_url = substr($discovery_url, 0, strpos($discovery_url, '/', strpos($discovery_url, '//')+2));
        }
        $discovery_url .= '/.well-known/host-meta';
        $response = $this->_httpRequest($discovery_url, 'GET', array(), $status);
        if ($status === 200 && is_string($response)) {
            if (preg_match('/Link: <([^><]+)>/i', $response, $r)) {
                $id = $r[1];
            }
        }

Это сразу после:

/* TODO: OpenID 2.0 (7.3) XRI and Yadis discovery */

Я считаю, что это было единственное изменение, которое я должен был делать. Я почти уверен, что по соображениям безопасности должна быть проведена какая-то проверка, связанная с вышеизложенным, но я недостаточно глубоко изучил это, чтобы понять, какими они будут.

Повторяя все предоставленные советы - я решил отказаться от использования класса zend_openid [извините за этот zend], и вместо этого я переключился на использование библиотеки Janrains OpenID. Потребовалось несколько часов, чтобы запустить и запустить мой проект, но, по крайней мере, он работает как ветер. Пришлось сделать много взломов и немного кода, чтобы заставить его работать, но оно того стоило.

Я не мог использовать ни один из адаптеров Zend с Zend-Auth для настройки этой новой библиотеки кода, как это сделала библиотека аутентификация сама по себе. ПОЭТОМУ я взломал и создал универсальный адаптер, который только что вернул заполненный набор zend_result для объекта аутентификации, поэтому я аутентифицируюсь с помощью своей библиотеки и просто сохраняю результат в объекте аутентификации, немного ускоряя объект Zend-Auth, вместо того, чтобы снова переписывать мой код.

Библиотека доступна по адресу http://openidenabled.com/php-openid/

Спасибо за всю помощь, ребята.

Я занимаюсь аналогичными проблемами. Я планирую использовать RPX сейчас с Zend Framework. Может быть, я напишу адаптер. Просто чтобы ты знал.

Информация: "RPS now" предоставляет универсальный интерфейс и пользовательский интерфейс для регистрации пользователей с помощью

• facebook
• Google
• Yahoo
• MySpaceID
• Windows LiveID
• Идентификатор открытия
• aol

Я почти уверен, что Yahoo работает только с OpenID 2.0. Если вы хотите поддерживать пользователей Yahoo, вам придется перейти на библиотеку с поддержкой 2.0. Это будет вопрос большего, чем просто настройка некоторого синтаксического анализа.

Вы ознакомились с руководством --Основы Zend_OpenId_Consumer? Проверьте 38.2.2 на этой странице и дайте мне знать, если это поможет, потому что так и должно быть.

В частности, я не знаю, предлагает ли Google OpenID. Я знаю, что Yahoo работал, потому что я пробовал это некоторое время назад.

Спасибо за информацию. Я начал с использования библиотеки JanRain, но у меня возникли проблемы с получением простой регистрации для работы: мне не удалось получить какие-либо данные таким образом. И нет никакой документации по использованию обмена атрибутами. :(

Итак, я нашел и пытался использовать Zend/OpenID, но у меня была та же проблема, что и у вас: нет поддержки Yahoo!, Google и кто знает, что еще поддерживает. Читая это, кажется, мне придется вернуться к JanRain; RPX в моем случае не вариант, так как это третья сторона обслуживание.