boarspring
/
repo_zf1
mirrorاز https://github.com/bluescreen/zf1-php7.2.git


			
							123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460
							<?xml version="1.0" encoding="UTF-8"?>
<!-- Reviewed: no -->
<!-- EN-Revision: 15103 -->
<sect1 id="zend.openid.provider">
    <title>Zend_OpenId_Provider</title>
    <para>
        <classname>Zend_OpenId_Provider</classname>
        は、OpenID サーバを実装するために使用するものです。
        本章では、とりあえず動作するサーバを作成するための初歩的な例を説明します。
        しかし、実際に運用する OpenID サーバ
        (<ulink url="http://www.myopenid.com">www.myopenid.com</ulink> などのようなもの)
        を実装するには、より複雑な問題に対応する必要があります。
    </para>

    <sect2 id="zend.openid.provider.start">
        <title>クイックスタート</title>
        <para>
            以下の識別子は、<classname>Zend_OpenId_Provider::register</classname>
            を使用してユーザアカウントを作成するコードを含みます。
            <code>rel="openid.server"</code> が指定されているリンク要素は、
            自前のサーバスクリプトを指しています。この識別子を OpenID
            対応のサイトに送信すると、このサーバ上での認証を行います。
        </para>

        <para>
            &lt;html&gt; より前のコードは、
            自動的にユーザアカウントを作成するためのちょっとしたおまじないです。
            実際の識別子を使用する場合は、このようなコードは不要です。
        </para>

        <example id="zend.openid.provider.example-1">
            <title>識別子</title>
            <programlisting role="php"><![CDATA[
<?php
// テスト用の識別子を準備します
define("TEST_SERVER", Zend_OpenId::absoluteURL("example-8.php"));
define("TEST_ID", Zend_OpenId::selfURL());
define("TEST_PASSWORD", "123");
$server = new Zend_OpenId_Provider();
if (!$server->hasUser(TEST_ID)) {
    $server->register(TEST_ID, TEST_PASSWORD);
}
?>
<html><head>
<link rel="openid.server" href="<?php echo TEST_SERVER;?>" />
</head><body>
<?php echo TEST_ID;?>
</body></html>
]]>
            </programlisting>
        </example>

        <para>
            次の識別サーバスクリプトは、OpenID 対応のサイトからの二種類のリクエスト
            (関連付けと認証) を処理します。どちらについても、同じメソッド
            <classname>Zend_OpenId_Provider::handle</classname> で処理します。
            <classname>Zend_OpenId_Provider</classname> へ渡すふたつの引数は
            ログイン URL と信頼済みページの URL で、
            これらはエンドユーザから指定されたものです。
        </para>

        <para>
            成功した場合、<classname>Zend_OpenId_Provider::handle</classname>
            メソッドは文字列を返します。これはそのまま OpenID
            対応のサイトに戻さなければなりません。
            失敗した場合は <code>false</code> を返します。
            この例では、失敗した場合に HTTP 403 レスポンスを返しています。
            このページをウェブブラウザで表示しようとすると、
            HTTP 403 レスポンスが返されます。リクエストが
            OpenID 形式ではなかったからです。
        </para>

        <example id="zend.openid.provider.example-2">
            <title>シンプルな識別プロバイダ</title>
            <programlisting role="php"><![CDATA[
$server = new Zend_OpenId_Provider("example-8-login.php",
                                   "example-8-trust.php");
$ret = $server->handle();
if (is_string($ret)) {
    echo $ret;
} else if ($ret !== true) {
    header('HTTP/1.0 403 Forbidden');
    echo 'Forbidden';
}
]]>
            </programlisting>
        </example>

        <note>
            <para>
                この処理、そしてその後の対話形式のスクリプトではセキュアな接続
                (HTTPS) を使うことをお勧めします。
                これは、パスワードの漏洩を防ぐためです。
            </para>
       </note>

        <para>
            次のスクリプトは、識別サーバ <classname>Zend_OpenId_Provider</classname>
            用のログイン画面を実装したものです。
            ユーザがまだログインしていない場合は、このページにリダイレクトします。
            このページでユーザがパスワードを入力してログインを行います。
        </para>

        <para>
            この識別子スクリプトからのユーザ登録時のパスワードは "123" です。
        </para>

        <para>
            送信すると、このスクリプトは <classname>Zend_OpenId_Provider::login</classname>
            にエンドユーザの識別子とパスワードを渡し、識別プロバイダのスクリプトにリダイレクトします。
            成功した場合、<classname>Zend_OpenId_Provider::login</classname>
            はエンドユーザと識別プロバイダの間のセッションを確立し、
            ログインしたユーザの情報を保存します。
            それ以降、同一ユーザからのリクエストでは
            (別の OpenID 対応ウェブサイトからのものであったとしても)
            認証処理が不要となります。
        </para>

        <note>
            <para>
                このセッションは、エンドユーザと識別プロバイダの間だけのものであることに注意しましょう。
                OpenID 対応のサイトは、このセッションについて何も知ることができません。
            </para>
        </note>

        <example id="zend.openid.provider.example-3">
            <title>シンプルなログイン画面</title>
            <programlisting role="php"><![CDATA[
<?php
$server = new Zend_OpenId_Provider();

if ($_SERVER['REQUEST_METHOD'] == 'POST' &&
    isset($_POST['openid_action']) &&
    $_POST['openid_action'] === 'login' &&
    isset($_POST['openid_identifier']) &&
    isset($_POST['openid_password'])) {
    $server->login($_POST['openid_identifier'],
                   $_POST['openid_password']);
    Zend_OpenId::redirect("example-8.php", $_GET);
}
?>
<html>
<body>
<form method="post">
<fieldset>
<legend>OpenID ログイン</legend>
<table border=0>
<tr>
<td>Name:</td>
<td>
<input type="text"
       name="openid_identifier"
       value="<?php echo htmlspecialchars($_GET['openid_identity']);?>">
</td>
</tr>
<tr>
<td>Password:</td>
<td>
<input type="text"
       name="openid_password"
       value="">
</td>
</tr>
<tr>
<td>&nbsp;</td>
<td>
<input type="submit"
       name="openid_action"
       value="login">
</td>
</tr>
</table>
</fieldset>
</form>
</body>
</html>
]]>
            </programlisting>
        </example>

        <para>
            ユーザがログインしているというだけでは、認証が成功したとは言い切れません。
            個々の OpenID 対応サイトについて、
            それを信頼するかどうかをユーザが決めることができます。
            次の信頼画面は、エンドユーザにそれを選択させるものです。
            この選択は、現在のリクエストのみ行うか、あるいは
            "永久に" 行うかのいずれかとなります。
            後者の場合は、信頼するサイト/しないサイト
            の情報が内部データベースに保存され、
            このサイトからの次回以降の認証リクエストは自動的に処理されるようになります。
        </para>

        <example id="zend.openid.provider.example-4">
            <title>シンプルな信頼画面</title>
            <programlisting role="php"><![CDATA[
<?php
$server = new Zend_OpenId_Provider();

if ($_SERVER['REQUEST_METHOD'] == 'POST' &&
    isset($_POST['openid_action']) &&
    $_POST['openid_action'] === 'trust') {

    if (isset($_POST['allow'])) {
        if (isset($_POST['forever'])) {
            $server->allowSite($server->getSiteRoot($_GET));
        }
        $server->respondToConsumer($_GET);
    } else if (isset($_POST['deny'])) {
        if (isset($_POST['forever'])) {
            $server->denySite($server->getSiteRoot($_GET));
        }
        Zend_OpenId::redirect($_GET['openid_return_to'],
                              array('openid.mode'=>'cancel'));
    }
}
?>
<html>
<body>
<p>
<a href="<?php echo htmlspecialchars($server->getSiteRoot($_GET));?>">
<?php echo htmlspecialchars($server->getSiteRoot($_GET));?>
</a>
というサイトが、あなたの識別 URL
<a href="<?php echo htmlspecialchars($server->getLoggedInUser());?>">
<?php echo htmlspecialchars($server->getLoggedInUser());?>
</a>
の確認を求めてきました。
</p>
<form method="post">
<input type="checkbox" name="forever">
<label for="forever">永久に</label><br>
<input type="hidden" name="openid_action" value="trust">
<input type="submit" name="allow" value="許可する">
<input type="submit" name="deny" value="拒否する">
</form>
</body>
</html>
]]>
            </programlisting>
        </example>

        <para>
            実際に運用されている OpenID サーバは、通常は Simple Registration
            Extension に対応しています。
            これを使用すると、ユーザについての情報を
            コンシューマがプロバイダに問い合わせることが可能となります。
            この場合、信頼済みのページではユーザの情報を取得できるようになります。
        </para>
    </sect2>

    <sect2 id="zend.openid.provider.all">
        <title>すべてを組み合わせる</title>
        <para>
            プロバイダのすべての関数をひとつのスクリプトにまとめることもできます。
            この場合はログイン URL と信頼済み URL は省略され、
            <classname>Zend_OpenId_Provider</classname> は同一ページに GET 引数
            "openid.action" を追加した場所を指すことになります。
        </para>


        <note>
            <para>
                次の例は完全なものではありません。
                エンドユーザ向けの GUI を提供していませんが、
                ログインと信頼処理を自動的に行います。
                これはサンプルをできるだけシンプルにするための処置であり、
                実際のサーバでは、先ほどのサンプルのようなコードも必要となります。
            </para>
        </note>

        <example id="zend.openid.provider.example-5">
            <title>すべてをまとめたもの</title>
            <programlisting role="php"><![CDATA[
$server = new Zend_OpenId_Provider();

define("TEST_ID", Zend_OpenId::absoluteURL("example-9-id.php"));
define("TEST_PASSWORD", "123");

if ($_SERVER['REQUEST_METHOD'] == 'GET' &&
    isset($_GET['openid_action']) &&
    $_GET['openid_action'] === 'login') {
    $server->login(TEST_ID, TEST_PASSWORD);
    unset($_GET['openid_action']);
    Zend_OpenId::redirect(Zend_OpenId::selfUrl(), $_GET);
} else if ($_SERVER['REQUEST_METHOD'] == 'GET' &&
    isset($_GET['openid_action']) &&
    $_GET['openid_action'] === 'trust') {
    unset($_GET['openid_action']);
    $server->respondToConsumer($_GET);
} else {
    $ret = $server->handle();
    if (is_string($ret)) {
        echo $ret;
    } else if ($ret !== true) {
        header('HTTP/1.0 403 Forbidden');
        echo 'Forbidden';
    }
}
]]>
            </programlisting>
        </example>

        <para>
            この例を先ほどの複数ページ分割版と比べてみると、
            振り分け処理のコード以外の違いは一か所だけであることに気づかれることでしょう。
            そう。<code>unset($_GET['openid_action'])</code> の部分です。
            この <code>unset</code> は、次のリクエストをメインハンドラにまわすために必要となります。
        </para>
    </sect2>

    <sect2 id="zend.openid.provider.sreg">
        <title>Simple Registration Extension</title>
        <para>
            次に示す識別子ページには、またもやおまじないが組み込まれています。
            ここでは新たなユーザアカウントの作成を行い、それをプロファイル
            (ニックネームとパスワード) と関連付けています。
            実際の環境ではこのような処理は不要です。エンドユーザは
            OpenID サーバ上でこれらの情報を登録するからです。
            しかし、これらの登録用の GUI の実装についてはこのマニュアルでは取り上げません。
        </para>

        <example id="zend.openid.provider.example-6">
            <title>プロファイルを関連付けた識別子</title>
            <programlisting role="php"><![CDATA[
<?php
define("TEST_SERVER", Zend_OpenId::absoluteURL("example-10.php"));
define("TEST_ID", Zend_OpenId::selfURL());
define("TEST_PASSWORD", "123");
$server = new Zend_OpenId_Provider();
if (!$server->hasUser(TEST_ID)) {
    $server->register(TEST_ID, TEST_PASSWORD);
    $server->login(TEST_ID, TEST_PASSWORD);
    $sreg = new Zend_OpenId_Extension_Sreg(array(
        'nickname' =>'test',
        'email' => 'test@test.com'
    ));
    $root = Zend_OpenId::absoluteURL(".");
    Zend_OpenId::normalizeUrl($root);
    $server->allowSite($root, $sreg);
    $server->logout();
}
?>
<html>
<head>
<link rel="openid.server" href="<?php echo TEST_SERVER;?>" />
</head>
<body>
<?php echo TEST_ID;?>
</body>
</html>
]]>
            </programlisting>
        </example>

        <para>
            この識別子を OpenID 対応のサイト (ここでは、先ほどの章の
            Simple Registration Extension のサンプルを使用します)
            に渡し、そのサイトは次の OpenID サーバスクリプトを使用します。
        </para>

        <para>
            これは、先ほどの "すべてを組み合わせる" 例を少し変更したものです。
            自動ログインの仕組みは同様に使用していますが、
            信頼済みページに関する情報は含んでいません。
            ユーザは既に、このサンプルのスクリプトを "永久に" 信頼しています。
            これを行っているのは、識別子スクリプトの
            <classname>Zend_OpenId_Provider::alowSite</classname> メソッドです。
            同じメソッドでプロファイルと信頼済み URL を関連付け、
            信頼済み URL からリクエストがあった場合にこのプロファイルが自動的に返されます。
        </para>

        <para>
            Simple Registration Extension を動作させるために唯一必要なのは、
            <classname>Zend_OpenId_Extension_Sreg</classname> のオブジェクトを
            <classname>Zend_OpenId_Provider::handle</classname> の 2 番目の引数として渡すことです。
        </para>

        <example id="zend.openid.provider.example-7">
            <title>SREG を使用したプロバイダ</title>
            <programlisting role="php"><![CDATA[
$server = new Zend_OpenId_Provider();
$sreg = new Zend_OpenId_Extension_Sreg();

define("TEST_ID", Zend_OpenId::absoluteURL("example-10-id.php"));
define("TEST_PASSWORD", "123");

if ($_SERVER['REQUEST_METHOD'] == 'GET' &&
    isset($_GET['openid_action']) &&
    $_GET['openid_action'] === 'login') {
    $server->login(TEST_ID, TEST_PASSWORD);
    unset($_GET['openid_action']);
    Zend_OpenId::redirect(Zend_OpenId::selfUrl(), $_GET);
} else if ($_SERVER['REQUEST_METHOD'] == 'GET' &&
    isset($_GET['openid_action']) &&
    $_GET['openid_action'] === 'trust') {
   echo "信頼されていないデータ" ;
} else {
    $ret = $server->handle(null, $sreg);
    if (is_string($ret)) {
        echo $ret;
    } else if ($ret !== true) {
        header('HTTP/1.0 403 Forbidden');
        echo 'Forbidden';
    }
}
]]>
            </programlisting>
        </example>
    </sect2>

    <sect2 id="zend.openid.provider.else">
        <title>それ以外には?</title>
        <para>
            OpenID サーバの作成は、
            OpenID 対応のサイトの作成ほど頻繁に行うものではありません。
            そこで、<classname>Zend_OpenId_Consumer</classname> のマニュアルとは異なり
            <classname>Zend_OpenId_Provider</classname> のマニュアルではすべての機能を網羅することをやめます。
        </para>

        <para>
            残っている機能について簡単にまとめると、次のようになります。
        </para>

        <itemizedlist>
            <listitem>
                <para>
                    エンドユーザ向けの GUI インターフェイスを作成するためのメソッド群。
                    ユーザの登録、信頼済みサイトやプロファイルの設定などを行えるようにします。
                </para>
            </listitem>
            <listitem>
                <para>
                    ユーザやサイト、プロファイルといった情報を格納するための抽象化された保存レイヤ。
                    ここには、プロバイダと OpenID 対応サイトとの関連付け情報も保存します。
                    このレイヤは <classname>Zend_OpenId_Consumer</classname>
                    のものと非常によく似ています。
                    デフォルトではファイルストレージを使用しますが、
                    別の実装で置き換えることも可能です。
                </para>
            </listitem>
            <listitem>
                <para>
                    エンドユーザのウェブブラウザとログイン識別子を関連付けるための、
                    ユーザ関連付けの抽象化レイヤ。
                </para>
            </listitem>
        </itemizedlist>

        <para>
            <classname>Zend_OpenId_Provider</classname> は、
            OpenID サーバが実装できる全機能をサポートしているわけではありません
            (たとえばデジタル証明書など)。しかし、
            <classname>Zend_OpenId_Extension</classname> を使用したり子クラスを作成したりして、
            簡単に拡張することが可能です。
        </para>
    </sect2>
</sect1>
<!--
vim:se ts=4 sw=4 et:
-->