простые OpenId в PHP

Question

Я использую LightOpenID, и в то время как это очень легкий, это не очень легко понять, и он не имеет вики ...

Пример файла они дают ниже (извините за удлиненный пост), что я не понимаю, почему он дважды создает экземпляр LightOpenID?

require 'openid.php'; 
try { 

    if(!isset($_GET['openid_mode'])) { // what is this about? 

     if(isset($_POST['openid_identifier'])) { 

      $openid = new LightOpenID; 

      $openid->identity = $_POST['openid_identifier']; 

      header('Location: ' . $openid->authUrl()); 
     } 
?> 
<form action="" method="post"> 
    OpenID: <input type="text" name="openid_identifier" /> <button>Submit</button> 
</form> 
<?php 
    } elseif($_GET['openid_mode'] == 'cancel') { 
     echo 'User has canceled authentication!'; 
    } else { 
     $openid = new LightOpenID; 
     echo 'User ' . ($openid->validate() ? $openid->identity . ' has ' : 'has not ') . 'logged in.'; 

    } 
} catch(ErrorException $e) { 
    echo $e->getMessage(); 
} 

Я пытаюсь добавить его в существующий сценарий here если кто-то действительно чувствует себя полезным. Как я могу сделать так, чтобы, когда $ openid-> validate() возвращает true, я могу сохранить $ sql_answer в базе данных?

Answer 1

В OpenID необходимо выполнить несколько запросов для всех вовлеченных сторон для завершения процедуры входа в систему; одного взаимодействия было бы недостаточно. В частности:

1. Браузер запрашивает страницу входа в систему, вы отправляете форму (не установлены ни openid_identifier, ни openid_mode).
2. Пользователь заполняет openid и отправляет. Вам необходимо начать транзакцию с провайдером, перенаправляя пользователя (openid_identifier из формы установлен, но openid_mode нет)
3. Пользователь перенаправляется к провайдеру, регистрируется, а провайдер перенаправляет обратно на вашу страницу. Вам нужно подтвердить, что возвращаемые данные являются подлинными, а затем использовать идентификатор для фактического входа в систему пользователя (например, установить сеанс, обновить интерфейс и т. Д.) (Openid_mode будет установлен как «id_res», «cancel», так и «error»,).

Таким образом, два экземпляра LightOpenID фактически принадлежат отдельным HTTP-запросам для случаев 2 и 3; в случае 1 вам не нужен объект LightOpenID, так как вы показываете статическую форму.

Answer 2

Они обеспечивают вики: http://code.google.com/p/lightopenid/w/list

Там нет вешать, как два OpenID-объекты могут быть созданы с помощью сценария. Если вам не нравится, что $openid = new LightOpenID; дважды в вашем скрипте, просто напишите его один раз за if(isset($_POST['openid_identifier'])) {