GCAuth
Tartalomjegyzék |
Mi a GCAuth?
Lényegében egy kényelmi szolgáltatás: a geocaching.hu felhasználói külső honlapon is azonosíthatják magukat a nickjükkel - akár két kattintással.
Miért jó?
- Nem kell kiadni a jelszót egy külső lapnak.
- Nem kell újra végigcsinálni a regisztrációs procedúrát.
- A meglevő (ismert) nicket a gazdája (és csak ő) használhatja - más nem nyúlhatja le azt előle.
A megvalósítás
1. A külső honlapról a GCAuth oldalra irányítjuk a felhasználót:
http://geocaching.hu/token.geo?next={url}&scope={secrets}
- next: az url, ahová hitelesítés után visszatér a böngésző;
- scope: az adatok, amelyeket a gc szervertől szertnénk megtudni, szóközzel elválsztva (pl. "username")
(Az url és scope paraméterek természetesen urlencoded formában legyenek.)
Pl. http://geocaching.hu/token.geo?next=http%3A%2F%2Forokseg.net%2Falappont%2Findex.php&scope=username
2. A gc szerver válaszában a megjelölt URL-re irányítja a böngészőt, két új paraméterrel:
{url}?id={user_id}&token={token}
- id: a geocaching.hu-s numerikus felhasználói azonosító;
- token: véletlenszerűen generált karaktersorozat hexadecimális formátumban;
Pl. http://orokseg.net/alappont/index.php?id=17615&token=06aa8ca3b88b8fd00c1be319938275cf
3. A külső szerver meghívja a gc szervert (pl. PHP-ban file_get_contents() függvénnyel):
http://geocaching.hu/token.geo?site={host}&action={secrets}&id={user_id}&token={token}
- site: az előző (1.) kérés "next" paraméterének host része;
- action: az előző (1.) kérés "scope" paramétere;
- id: az előző (2.) válasz "id" paramétere;
- token: az előző (2.) válasz "token" paramétere;
4. A gc szerver válasza (a kért adat vagy hibaüzenet).
- Siker esetén a kapott válaszból PHP unserialize() függvénnyel egy tömböt kapunk.
- Kudarc esetén magyar nyelvű hibaüzenet érkezik.
Karakter kódolás mindkét esetben ISO-8859-2.
Hol használható?
A példákban megjelenő orokseg.net honlapon már 2011. február óta "élesben" működik.
