OAuth 2.0

[vladimircape]

Есть Гуглвская библиотека для работы с этим протоколом, может кто нибудь уже работал с ней.
Примеры там какие-то вообще мертвые,чуть ли не на процедурном стиле написаны.

 

[tony2001]

вы так говорите "процедурный" как-будто это что-то плохое.

 

[vladimircape]

вы так говорите "процедурный" как-будто это что-то плохое.

Согласен,я тоже не считаю ООП большим выйгрышем,но сейчас работаю с Yii и писать надо в ООП стиле

 

[vladimircape]

вот надо такое же реализовать
http://api.mail.ru/docs/guides/oauth/standalone/
т.е раздавать токены.
Правильно ли я мыслю.
Вначале клиент заходить по https и передает мне данные, а потом я его редикчу уже по http и дают токен
примерно так

header("Status:301 Moved Permanently");
$_SERVER['QUERY_STRING']="access_tokent=".md5("Vova")."&duration="."1000";
header("Location:success.php?".$_SERVER['QUERY_STRING']);

Вопрос как мне принять данные по https и можно ли как-то локально оттестить.

 

[fixxxer]

http://ru2.php.net/oauth не? Или 2.0 несовместим? (я не в курсе =)

 

[vladimircape]

http://ru2.php.net/oauth не? Или 2.0 несовместим? (я не в курсе =)

это 1.0 если не ошибаюсь, в 2.0 по легче и проше.

 

[fixxxer]

ну вот гугловский

http://code.google.com/p/google-api-php-client/wiki/OAuth2

где там "чуть ли не на процедурном стиле"? случайно с их же oauth2-server не путаешь?

 

[vladimircape]

да, я о нем
http://code.google.com/p/oauth2-php/

Я пока не вьехал полностью как это делается.
1. Мне нужно иметь ssl сертификат, чтобы клиент(приложение на мобильном) мог заходиться на странички типа https://site.ru/oauth/auth,(.е слать POST запрос с данными, основным параментром будет клиентское ид, известное мне и приложению)
2. Я так понимаю протестить https на локалке не возможно.
3.Как я буду обрабатывать данные POST запроса у себя, как обычный POST запрос по http,или мне как-то надо будет раскодировать или эти Apache заимется.
4.Потом я должен проверить есть ли такой клиентский ид, если есть то сгенерировать как-то токен и перенаправить клиента на страницу успеха (уже http страницу) с параметрами токена в URI и клиент их забрать
5.Вопрос ,нафига мне OAuth2.0 сервер,если я буду просто каждый раз проверять токен и обновлять его раз в сутки.
6. если потом будет обращения к API сервера через токен, то я могу перехватить токен и тоже делать все что хочу в течении суток, или на основе приватного ключа,а все данные еще и шифровать будут(на клиенте) и расшифровывать (на сервере)

Че-то пока каша в голове,т.к. никогда такое не делал, только авторизации через разные аккаунты делал

 

[vladimircape]

можно конечно постоянно использовать защищенные ресурсы https, но будет тормозить систему