👨‍👩‍👦 ❣️ 👩🏿‍🤝‍👩🏼 OpenID, OAuth और अन्य उपहार 👨‍👩‍👧 👩🏻‍💼 ♻️

मुझे OpenID की आवश्यकता क्यों है

ऐसा होता है, आप अपनी पसंदीदा साइट पर जाते हैं, और एक अन्य साइट के लिए एक लिंक होता है, और वहां लेख बहुत दिलचस्प और सबसे महत्वपूर्ण रूप से उपयोगी होता है, और आप एक टिप्पणी जोड़ना चाहते हैं, जैसे कि "अच्छा हुआ!" और एक टिप्पणी जोड़ने के लिए, आपको पंजीकरण करने की आवश्यकता है, और आपको दर्ज करने की आवश्यकता है! "पहला नाम", "अंतिम नाम", "लॉगिन", "ईमेल", "ईमेल फिर से", "पासवर्ड", "पासवर्ड फिर से", "मैं नियमों को पढ़ता हूं और यहां होने वाली हर चीज से सहमत हूं" और "कैप्चा"। और "रजिस्टर" पर क्लिक करें, और फिर bam - "लॉगिन" - व्यस्त है, और फ़ील्ड "पासवर्ड", "फिर से पासवर्ड", "कैप्चा" मिट जाते हैं। अच्छी तरह से। अपना दूसरा उपयोगकर्ता नाम दर्ज करें (जो दूसरा है, और मुख्य एक नहीं, और पसंदीदा नहीं है) और फिर से पासवर्ड, फिर से पासवर्ड (पोस्ट) और कैप्चा, और बीएएम - सब कुछ ठीक है, बस "नियमों को पढ़ें ... चेकबॉक्स दोबारा चेक करना भूल गया। खैर, नरक की मंडलियां फिर से गुज़रीं, एक पत्र साबुन के लिए निकला, खाते को सक्रिय किया, और इसलिए, जहां लेख था, और अच्छी तरह से, वे अच्छे फॉलोवर्स नहीं हैं, ठीक है, अर्थात्। इस के साथ नरक करने के लिए अच्छी तरह से किया, वे जानते हैं कि।

एक प्रयोग का संचालन, अपने पसंदीदा मेल में "सक्रिय" शब्द पर एक खोज करते हैं - कि आप साइटों पर कितना पंजीकृत है।

और दूसरी तरफ, आप सोचते हैं, लेकिन चलो सरल करते हैं, और एक सरल टिप्पणी करते हैं: "नाम", "ईमेल", "संदेश" - और आप "ईमेल" दर्ज नहीं कर सकते। 3 महीने के बाद आप आते हैं, और वहाँ - स्पैम! ठीक है, मैंने इसे साफ किया - और यह शून्य प्रभाव है, स्पैम जारी है, कैप्चा जोड़ा - ठीक है, यह ठीक लगता है, लेकिन फिर किसी तरह वे इसे बायपास करते हैं। और ध्यान (!) - पंजीकरण दर्ज करें ... ओह!

लेकिन वहाँ (हुर्रे!) - OpenID है।

मैं समझने लगा। यहाँ कैसे OpenID काम करता है पर एक लेख है । इसमें एक खामियाजा यह था कि ओपनआईडी प्रदाता केवल हमारी वेबसाइट पर ClaimedIdentifier भेजता है, जो इस मामले में andriy-chernikov.myopenid.com जैसा दिखता है, ठीक है, आप एक हिस्सा काट सकते हैं और andriy-chernikov का चयन कर सकते हैं - यह काफी पठनीय है। हम जारी रखते हैं, हम तर्क देते हैं - सामान्य लोग gmail का उपयोग करते हैं, और google के पास OpenID भी है, केवल मेरे ClaimedIdentifier (FriendlyIdentifierForDisplay में कोई रोल नहीं है, इसमें कोई नाम शामिल नहीं है) ऐसा दिखता है: www.google.com/accounts/o8/id?id=AItOawl7JUIQLXJfxfxzx ।

"हाय, AItOawl7JUIQLXJf1Z_x1MoYu21XbfBuzvoriso, हम आपको हमारी साइट पर फिर से देखने के लिए खुश हैं"

- किसी तरह कुछ आवाज नहीं करता। हमें पता चलता है कि OpenId पहचानकर्ता के अलावा, आप अन्य डेटा, यहां तक कि ईमेल का भी अनुरोध कर सकते हैं! ठीक है, आप समझते हैं, अर्थात् यदि संभावित रूप से उपयोगकर्ता एक संदेश छोड़ता है "ठीक है! केवल यहाँ यह आपके लिए काम नहीं करता है, यह और यह IE के अंतर्गत है, और यहाँ आपने एक साइकिल का आविष्कार किया है, आपको बस इस तरह के पुस्तकालय को देखना था, लेकिन इसके बारे में यहाँ इस लिंक पर बहुत अच्छी तरह से चित्रित किया गया था "मैं उसे लिख सकता हूँ" यार, बहुत आभारी हूँ। " साइट (उसके ईमेल को जानकर) उसे एक अधिसूचना भेजी जाएगी, और यह व्यक्ति समझ जाएगा कि 3 महीने पहले छोड़ी गई टिप्पणी उपयोगी थी, वह प्रसन्न होगी। इसके अलावा, जैसा कि आप समझते हैं, इस ईमेल को जांचने की आवश्यकता नहीं है, क्योंकि यह पहले ही सत्यापित हो चुका है।

सामान्य तौर पर, कार्य:

सुनिश्चित करें कि उपयोगकर्ता रजिस्टर नहीं करता है, और केवल बटन पर क्लिक करके हमें अपने बारे में जानकारी देता है, और पंजीकृत है, और एक टिप्पणी छोड़ सकता है, या एक रेटिंग डाल सकता है (उदाहरण के लिए ZOJCH के लिए वोट), और स्पैमर्स बग़ल में जाते हैं।

OpenID

सबसे पहले, हम प्रदाताओं का चयन करते हैं। यह होगा: Google, Yandex, MailRu, Rambler, Livejournal, MyOpenID। मेरी राय में, ये हमारे साथ सबसे लोकप्रिय सेवाएं हैं। (vkontakte, ट्विटर और फेसबुक के बारे में - बाद में)।

OpenID प्राधिकरण के लिए लिंक:

Google - www.google.com/accounts/o8/id
यैंडेक्स - openid.yandex.ru
MailRu - [उपयोगकर्ता नाम] .id.mail.ru
Livejournal - [उपयोगकर्ता नाम] .livejournal.com
रामब्लर - rambler.ru
MyOpenID - myopenid.com

अधिकृत साइटों की सूची (जब आप परीक्षण करेंगे, तो आपको इसकी आवश्यकता होगी):

Google - https://www.google.com/accounts/IssuedAuthSubTokens?hl=en
यैंडेक्स - http://openid.yandex.ru/settings/trust_roots/
MailRu - http://openid.mail.ru/sitelist
Livejournal - नहीं मिल सकता है
रामबलर - नहीं
MyOpenID - https://www.myopenid.com/sites

एक नया ASP.NET MVC3 प्रोजेक्ट बनाएं। डाउनलोड करें और इसमें DotNetOpenAuth जोड़ें। आप सबसे अधिक संभावना OpenID है।

हम OpenID (जैसे हैंडकोड [धन्यवाद]) का उपयोग करके प्राधिकरण के लिए एक नियंत्रक बनाते हैं:

public class OpenIdController : Controller { private static OpenIdRelyingParty openIdProvider = new OpenIdRelyingParty(); public ActionResult Index(string userOpenId) { //    . IAuthenticationResponse response = openIdProvider.GetResponse(); // response  null,    OpenID    . if (response == null) { Identifier id; //   OpenID . if (Identifier.TryParse(userOpenId, out id)) { try { //      OpenID IAuthenticationRequest request = openIdProvider.CreateRequest(userOpenId); return request.RedirectingResponse.AsActionResult(); } catch (ProtocolException ex) { TempData["error"] = ex.Message; } } return RedirectToAction("Index", "Login"); } else { //     OpenID switch (response.Status) { //   case AuthenticationStatus.Authenticated: { TempData["id"] = response.ClaimedIdentifier; return RedirectToAction("Index", "Main"); } case AuthenticationStatus.Canceled: { TempData["message"] = "   "; return RedirectToAction("Index", "Main"); } case AuthenticationStatus.Failed: { TempData["message"] = "     ."; TempData["error"] = response.Exception.Message; return RedirectToAction("Index", "Main"); } default: { return RedirectToAction("Index", "Main"); } } } }}

अब सबसे महत्वपूर्ण बात यह है कि अतिरिक्त डेटा का अनुरोध कैसे करें? 2 तरीके हैं: FetchRequest और ClaimRequest। जाहिर है, हमें पता चलता है कि:

Google के लिए - FetchRequest का उपयोग करने की आवश्यकता है
यांडेक्स, मेलरु, रैम्बलर, मायोपेनआईड के लिए - आपको क्लेमरीपेस्ट का उपयोग करने की आवश्यकता है
Rednecks LJ में रहते हैं और कोई भी विवरण नहीं देते हैं

FetchRequest के लिए हम ऐसा करते हैं। प्रदाता से अनुरोध करने के बाद, हम संकेत करते हैं कि यह पता लगाना अभी भी हमारे लिए दिलचस्प होगा:

 try { //      OpenID IAuthenticationRequest request = openIdProvider.CreateRequest(userOpenId); FetchRequest fetch = new FetchRequest(); fetch.Attributes.Add(new AttributeRequest(WellKnownAttributes.Contact.Email, true)); fetch.Attributes.Add(new AttributeRequest(WellKnownAttributes.Name.First, true)); fetch.Attributes.Add(new AttributeRequest(WellKnownAttributes.Name.Last, true)); fetch.Attributes.Add(new AttributeRequest(WellKnownAttributes.Preferences.Language, true)); request.AddExtension(fetch); return request.RedirectingResponse.AsActionResult(); }

और सफल प्रमाणीकरण के बाद, हम यह डेटा लेते हैं:

 case AuthenticationStatus.Authenticated: { var fetches = response.GetExtension<FetchResponse>(); if (fetches != null) { string str = string.Empty; str += string.Format("Email : {0} <br/>", fetches.Attributes[WellKnownAttributes.Contact.Email].Values[0]); str += string.Format(" : {0} <br/>", fetches.Attributes[WellKnownAttributes.Name.First].Values[0]); str += string.Format(" : {0} <br/>", fetches.Attributes[WellKnownAttributes.Name.Last].Values[0]); str += string.Format(" : {0} <br/>", fetches.Attributes[WellKnownAttributes.Preferences.Language].Values[0]); TempData["info"] = str; } TempData["id"] = response.ClaimedIdentifier; return RedirectToAction("Index", "Main"); }

इसी तरह दावे के लिए: <br/>

 try { //      OpenID IAuthenticationRequest request = openIdProvider.CreateRequest(userOpenId); ClaimsRequest claim = new ClaimsRequest(); claim.BirthDate = DemandLevel.Require; claim.Country = DemandLevel.Require; claim.Email = DemandLevel.Require; claim.FullName = DemandLevel.Require; claim.Gender = DemandLevel.Require; claim.Language = DemandLevel.Require; claim.Nickname = DemandLevel.Require; claim.PostalCode = DemandLevel.Require; claim.TimeZone = DemandLevel.Require; request.AddExtension(claim); return request.RedirectingResponse.AsActionResult(); }

और

 //   case AuthenticationStatus.Authenticated: { var claims = response.GetExtension<ClaimsResponse>(); if (claims != null) { string str = string.Empty; str += string.Format(" : {0} <br/>", claims.BirthDate); str += string.Format(": {0}<br/>", claims.Country); str += string.Format("Email: {0}<br/>", claims.Email); str += string.Format(" : {0}<br/>", claims.FullName); str += string.Format(": {0}<br/>", claims.Gender); str += string.Format(": {0}<br/>", claims.Language); str += string.Format(": {0}<br/>", claims.Nickname); str += string.Format(": {0}<br/>", claims.PostalCode); str += string.Format(" : {0}<br/>", claims.TimeZone); TempData["info"] = str; } TempData["id"] = response.ClaimedIdentifier; return RedirectToAction("Index", "Main"); }

ठीक है, सब कुछ सुपर लगता है, लेकिन (!) समस्याएं हैं, पहली समस्या रामब्लर का जवाब है, डॉटनेटऑपेनअथ उनके जवाब को गलत बताता है। सामान्य तौर पर, ओपनर.लायर्ड_आईडी और ओपनिड.इंडिटी में रैम्बलर - विनिर्देश के लिए एक लिंक देता है, ठीक है, सामान्य तौर पर, हम उस अनुभाग में प्रोसेसिंग करते हैं जब कोई त्रुटि लगती है:

 case AuthenticationStatus.Failed: { //     DoTNetOpenAuth var email = Request.Params["openid.sreg.email"]; var fullname = Request.Params["openid.sreg.fullname"]; var nickname = Request.Params["openid.sreg.nickname"]; if (string.IsNullOrEmpty(email) || string.IsNullOrEmpty(fullname) || string.IsNullOrEmpty(nickname)) { TempData["message"] = "     ."; TempData["error"] = response.Exception.Message; } else { AuthOpenID("http://id.rambler.ru/users/" + nickname, fullname); } return RedirectToAction("Index", "Main"); }

MailRu के साथ समस्या। वैसे, यह उस साइट के साथ काम नहीं करता है जो स्थानीय रूप से स्थित है। यानी लोकलहोस्ट कोई साइट नहीं है और "ख़राब दायरे" त्रुटि को फेंक दिया जाता है - जो वास्तव में साइट को कहीं और डाउनलोड करने से तय होता है।

मैं यूक्रेन से हूं, मेरे पास मॉस्को से एक घंटे पहले है, इसलिए प्रतिक्रिया रिकॉर्ड में एक घंटे अधिक है, अर्थात्। जैसे कि यह पता चलता है कि उत्तर कुछ सेकंड के बाद नहीं, बल्कि 1 घंटे और सेकंड के एक जोड़े के बाद प्राप्त हुआ था। और इसे एक त्रुटि के रूप में माना जाता है। Web.Config में कुछ सेटिंग्स जोड़ें:

 <configSections> <section name="dotNetOpenAuth" type="DotNetOpenAuth.Configuration.DotNetOpenAuthSection" requirePermission="false" allowLocation="true"/> </configSections> ... <dotNetOpenAuth> <messaging clockSkew="60:00:00" lifetime="10:00:00" strict="true"> <untrustedWebRequest timeout="00:10:00" readWriteTimeout="00:01:00" maximumBytesToRead="1048576" maximumRedirections="10"> ... </untrustedWebRequest> </messaging> </dotNetOpenAuth>

दूसरी त्रुटि यह है कि ClaimResponse मापदंडों को पार्स नहीं करता है। बस Request.Params से चुनें:

 //   case AuthenticationStatus.Authenticated: { string str = string.Empty; str += string.Format("Email: {0}<br/>", Request.Params["openid.sreg.email"]); str += string.Format(" : {0}<br/>", Request.Params["openid.sreg.fullname"]); str += string.Format(": {0}<br/>", Request.Params["openid.sreg.gender"]); str += string.Format(": {0}<br/>", Request.Params["openid.sreg.nickname"]); TempData["info"] = str; TempData["id"] = response.ClaimedIdentifier; return RedirectToAction("Index", "Main"); } </code>

OpenID सारांश

हमारे पास OpenID द्वारा तेज़ प्रमाणीकरण है, जिसमें से केवल livejournal वहाँ ईमेल नहीं देता है।

OAuth

सामान्य तौर पर, OAuth को तुरंत प्रमाणित करने के लिए डिज़ाइन नहीं किया गया है, यह OAuth के बारे में बहुत अच्छी तरह से लिखा गया है । लेकिन (!) प्रमाणीकरण है, हम इसका उपयोग करेंगे। शुरू करने के लिए, नायकों का चयन करें:

फेसबुक, ट्विटर, वीके।

उनमें से प्रत्येक में आपको एक एप्लिकेशन बनाने की आवश्यकता है, यह सरल है, मैं सिर्फ यह बताता हूं कि यह कहां किया गया है:

फेसबुक - http://www.facebook.com/developers/apps.php
ट्विटर - http://twitter.com/apps
VKontakte - http://vkontakte.ru/apps.php#act=admin

तब हमें अभी भी अनुप्रयोगों के लिए अनुमतियां निकालने की आवश्यकता है, इसलिए यहां लिंक दिए गए हैं:

फेसबुक - http://www.facebook.com/settings/?tab=applications
ट्विटर - http://twitter.com/settings/connections
VKontakte - कोई ज़रूरत नहीं है

शुरुआत करते हैं ट्विटर से

ट्विटर के पास एक उपभोक्ता कुंजी और एक उपभोक्ता रहस्य है - महत्वपूर्ण मूल्य जो कहीं न कहीं छिपा होना चाहिए और किसी को नहीं दिखाया जाना चाहिए।

इसके अलावा सेटिंग्स में आपको कॉलबैक URL, वेबसाइट और एप्लिकेशन वेबसाइट सेट करना होगा - लेकिन यह इसके बिना काम करता है।

तब सब कुछ सरल है, हम बस देखते हैं कि उदाहरण में डॉटनेटऑपनअथ ट्विटर के माध्यम से प्रमाणीकरण का एक उदाहरण है - इसलिए हम सिर्फ खुद को कॉपी करते हैं और यह बात है।

फेसबुक

ओह, यहाँ मैंने OAuth को बन्धन करने के लिए 4 घंटे की हत्या की जो कि फेसबुक पर प्राधिकरण के लिए डॉटनेटऑपनअथ में है। लेकिन यह काम नहीं किया। तब मुझे एक उत्कृष्ट पुस्तकालय मिला: http://facebooknet.codeplex.com/ - वहां एक कार्यशील उदाहरण है (यह मेरे लिए स्थानीयहोस्ट पर काम नहीं करता है, लेकिन साइट पर सब कुछ ठीक है)। वैसे, यह फेसबुक के साथ दिशात्मक एकीकरण के लिए बहुत सुविधाजनक है, बहुत कुछ। नूगेट में है।

इसलिए, एक Facebook एप्लिकेशन बनाने के बाद, हमारे पास 3 कुंजी हैं:

ApplicationID
ApplicationKey
ApplicationSecret

हम सभी को उनकी आवश्यकता होगी। हम टैब वेब साइट साइट URL और साइट डोमेन में भी कॉन्फ़िगर करते हैं।

हम पृष्ठ http://developers.facebook.com/docs/authentication पर जाते हैं और अध्ययन करते हैं कि यह वहां कैसे होता है:

चरण 1. मैं अपना आवेदन पत्र देता हूं और मुझे अपने बारे में जानकारी देने के लिए कहता हूं, वैसे, अनुरोध में गुंजाइश = ईमेल जोड़ें ताकि हमें एक और ईमेल दिया जाएगा:

 graph.facebook.com/oauth/authorize?client_id={0}&redirect_uri={1}&scope=email

उपयोगकर्ता देखता है:

यदि उपयोगकर्ता अनुमति देता है, तो हमें एक कोड मिलता है। यदि नहीं, तो हमें error_description मिलता है जो उपयोगकर्ता आपको कुछ भी नहीं देना चाहता है।

चरण 2. अगला, हम इस कोड के साथ जाते हैं और access_token का अनुरोध करते हैं:

 graph.facebook.com/oauth/access_token?client_id={0}&redirect_uri={1}&client_secret={2}&code={3}

फिर हमें एक स्ट्रिंग मिलती है जैसे:

access_token=114782445239544|2.izExIa_6jpjjhUy3s7EDZw__.3600.1291809600-708770020|VbEE8KVlLTMygGmYwm-V08aVKgY&expired=12010

या JSON में एक त्रुटि है कि यह प्रारूपों के साथ खेलने के लिए अतार्किक है, लेकिन ठीक है।

चरण 3। प्राप्त करने के बाद access_token हम उपयोगकर्ता डेटा का अनुरोध करते हैं:

 graph.facebook.com/me?access_token={0}

JSON प्रारूप में हमें उपयोगकर्ता के बारे में बहुत सारी जानकारी मिलती है। हुर्रे!

VKontakte

VKontakte, हमेशा की तरह, कदम से कदम मिलाकर लिखने के लिए खड़ा था कि फेसबुक पर कैसा होगा - उन्होंने बस अपना विजेट दिया और लिखा "मुझे बताएं कि डेटा कहां भेजना है।" विजेट को ApplicationID को पास करना होगा और यही है। Vkontakte कोई भी ईमेल नहीं भेजता है - लेकिन यह उपयोगकर्ता की प्रोफ़ाइल तस्वीर और फ़ोटो के लिंक को छोड़ देता है। Javacript:

VK.init({ apiId: vkontakteAppId }); 
      

        
        
        
      

     VK.Widgets.Auth("vk_auth", { width: "210px", authUrl: '/vkontakte' });

और सही नियंत्रक में हमें मिलता है:

 public class VkontakteController : Controller { public ActionResult Index(string first_name, string last_name, string uid) { var str = string.Empty; str += string.Format(" : {0}<br/>", first_name); str += string.Format(": {0}<br/>", last_name); TempData["info"] = str; TempData["id"] = "http://vkontakte.ru/id" + uid; return RedirectToAction("Index", "Main"); } }

परिणाम

हमने आंशिक रूप से कार्य को हल किया। MyOpenID, Yandex, Google, Facebook, MailRu - आमतौर पर अच्छी तरह से किया जाता है और ठंडा होता है। Twitter, Livejournal, VKontakte - एक ईमेल क्लैंप (मैं ट्विटर के बारे में वारंट नहीं करता हूं)। रामबलर - सामान्य रूप से किया जाता है, अगर यह प्रोटोकॉल के कार्यान्वयन के लिए नहीं था।

एक उदाहरण यहां देखा जा सकता है: http://cocosanka.ru

सूत्र यहां डाउनलोड करें: http://bitbucket.org/chernikov/smartauth

पुनश्च: मैं Loginza के बारे में जानता हूँ। Google से प्रमाणित करने का प्रयास करते समय, यह Google मेल से भी संपर्क का अनुरोध करता है। मैं निश्चित रूप से पागल नहीं हूं, लेकिन उन्हें क्यों होना चाहिए? और?

PPS: मुझे पता चला कि यांडेक्स ने OAuth भी बनाया है ...

OpenID, OAuth और अन्य उपहार