Połączenie logowania + własne sesje

[choinka2]

Witam, mam następujący problem - muszę połączyć logowanie forum ipboard z systemem logowania w innym serwisie. Chciałbym to rozwiązać następująco zalogowany użytkownik w moim serwisie będzie miał link kierujący do forum zawierający jego login i jednorazowy token. Skrypt na forum będzie sprawdzał poprawność loginu i tokenu, jeśli będą poprawne użytkownik będzie logowany. Z tym, że nie mam za bardzo pojęcia w jaki sposób odwoływać się do sesji w ipb. Możecie mnie jakoś nakierować?

[Portek]

A nie prościej tak? -> http://ipbwi.com/products/

[choinka2]

Odpada ze względu na licencję.

[DawPi]

Gdzie user ma mieć konto?

[DawPi]

Automatyczna wiadomość

Temat przeniesiony z forum

Invision Power Board → Invision Power Board 3.4 → Ogólny support IPB

do

Invision Power Board → Zaawansowane programowanie

[choinka2]

@DawPi: No myślałem, żeby zrobić tak, że user będzie miał dwa niezależne konta - w serwisie i na forum, ale obydwa będą zawierały ten sam login.

[DawPi]

A to już lepiej. Najlepiej by miały identyczny mail, żeby w jakikolwiek sposób je identyfikować.

[choinka2]

@DawPi to wiesz w jaki sposób należy to ugryźć?

[DawPi]

No przecież to Ty to robisz, więc kto ma myśleć - ja czy Ty czy my? Jak Ty to działaj, jak ja to giełda, jak my to konkretnie. Robiłeś w ogóle kiedyś takie coś czy oczekujesz gotowca? Co pewnie ze względu na autorski skrypt Twojego innego serwisu (nie forum) nie jest prawdopodobne by istniał.

[OmegaOne]

Skoro masz serwis z własną sesją to jaki problem zmienić klasę autoryzującą serwisu by zamiast własnej tabeli z userami odpytywała tabele userów ipboard po np mailu i hasełku z md5 + lekka gimnastyka z saltem. Jeśli znajdzie to wrzucasz id usera do sesji serwisu i już zalogowany. Potem tylko wg tego id z sesji ponownie odpytujesz bazę danych z ipb o konkretne dane grupe, uprawnieia etc. warto tez taka sesje zaszyfrować jakimś np 3des'em. Ot cala filozofia

[choinka2]

Ok. Mam w takim razie pytanie - czy moglibyście mi podać nazwy klas, które odpowiadają za autoryzację? W IPB wcześniej nigdy nic nie robiłem, chodzi mi o to, że jak jest wywoływany adres:

"index.php?app=core&module=global&section=login&do=process"

to które skrypty są uruchamiane. Z resztą sobie poradzę.

[DawPi]

Patrz:

[choinka2]

Wpadłem na taki pomysł, wywołuję adres:

index.php?app=core&module=global&section=login&do=customLogin&login=admin&token=foo

Powiedzmy, że sprawdziłem już token i login i żytkownik powinien się zalogować. Jaką funkcję powinienem wywołać?

Edytowane 30 Stycznia 2013 przez choinka2

[DawPi]

Co ta metoda ma zrobić?

[choinka2]

1. Użytkownik klika w podany adres.
2. Po kliknięciu sprawdzany jest przeze mnie token i login, jeśli wszystko jest ok idziemy do następnego kroku.
3. Użytkownik zostaje zalogowany.

 

I ta metoda ma właśnie zajmować się trzecim punktem.

[choinka2]

Może inaczej - w którym miejscu znajduje się funkcja sprawdzająca hasło? Wystarczyłoby, żebym tę funkcję odpowiednio przerobił.

[DawPi]

Patrzyłeś w ogóle w plik o którym wcześniej pisałem?