Авторизация пользователей через OAUTH2 в ЕСИА - История изменений

Misha: /* Как все работает */

2017-07-03T17:10:33Z

Как все работает

← Предыдущая версия		Версия от 20:10, 3 июля 2017
Строка 102:		Строка 102:
	[iat] => 1498906723 - время выдачи (“iat”) – в секундах с 1 января 1970 г. 00:00:00 GMT;		[iat] => 1498906723 - время выдачи (“iat”) – в секундах с 1 января 1970 г. 00:00:00 GMT;
	</pre>		</pre>
	#Далее согласно описанию Б2 Предоставление персональных данных пользователей стр.88 формируем GET запрос на адрес https://esia-portal1.test.gosuslugi.ru/rs/prns/1000330799, где 1000330799 - это oid пользователя, полученный из запроса токена.<br>В запрос должен быть добавлен header с маркером доступа, позволяющим получить доступ к данному ресурсу,<pre>curl_setopt($ch, CURLOPT_HTTPHEADER, ['Authorization: Bearer ' . ~~$token~~]);</pre>		#Далее согласно описанию '''Б2 Предоставление персональных данных пользователей''' стр.88 формируем GET запрос на адрес https://esia-portal1.test.gosuslugi.ru/rs/prns/1000330799, где 1000330799 - это oid пользователя, полученный из запроса токена.<br>В запрос должен быть добавлен header с маркером доступа, позволяющим получить доступ к данному ресурсу,<pre>curl_setopt($ch, CURLOPT_HTTPHEADER, ['Authorization: Bearer ' . [access_token]]);</pre>[access_token] - это access_token из запроса токена.
	#В ответ получаем JSON c с нужными нам параметрами.		#В ответ получаем JSON c с нужными нам параметрами.
	<pre>		<pre>

Misha: /* Как все работает */

2017-07-03T17:00:06Z

Как все работает

← Предыдущая версия		Версия от 20:00, 3 июля 2017
Строка 71:		Строка 71:
	##[state] => 5d77d9ac-5d55-494d-8a0c-1e5f021aa813 снова формируется новый		##[state] => 5d77d9ac-5d55-494d-8a0c-1e5f021aa813 снова формируется новый
	##[redirect_uri] => https://zapis.volmed.org.ru/esia/response.php (Может и не нужен)		##[redirect_uri] => https://zapis.volmed.org.ru/esia/response.php (Может и не нужен)
	##[scope] => openid - В доке написано, что scope дб такой же, как при авторизации ([http://minsvyaz.ru/uploaded/presentations/esiametodicheskierekomendatsii223.pdf тут] стр 135)		##[scope] => openid fullname birthday gender snils medical_doc email #- В доке написано, что scope дб такой же, как при авторизации ([http://minsvyaz.ru/uploaded/presentations/esiametodicheskierekomendatsii223.pdf тут] стр 135)
	##[timestamp] => 2017.07.01 11:15:40 +0300		##[timestamp] => 2017.07.01 11:15:40 +0300
	##[token_type] => Bearer		##[token_type] => Bearer

Misha: /* Как все работает */

2017-07-03T12:26:17Z

Как все работает

← Предыдущая версия		Версия от 15:26, 3 июля 2017
Строка 58:		Строка 58:
	##client_secret=MIIG1wYJKoZI.........		##client_secret=MIIG1wYJKoZI.........
	##redirect_uri=https%3A%2F%2Fzapis.volmed.org.ru%2Fesia.php		##redirect_uri=https%3A%2F%2Fzapis.volmed.org.ru%2Fesia.php
	##scope=openid		##scope=openid fullname birthday gender snils medical_doc email # Указываем все scope, к которым нам нужен доступ, что бы при Логине в ЕСИА запросило разрешение к этим параметрам
	##response_type=code		##response_type=code
	##state=5f0fd916-2499-4719-8236-d895ac458979		##state=5f0fd916-2499-4719-8236-d895ac458979
Строка 86:		Строка 86:
	##URL декодируем вторую часть. Получаем json закодированную строку.		##URL декодируем вторую часть. Получаем json закодированную строку.
	##Декодируем Json закодированную строку и получаем.		##Декодируем Json закодированную строку и получаем.
	<pre>		<pre>[exp] => 1498910323 - время прекращения действия (“exp”) – в секундах с 1 января 1970 г. 00:00:00 GMT;
	[exp] => 1498910323 - время прекращения действия (“exp”) – в секундах с 1 января 1970 г. 00:00:00 GMT;
	[scope] => openid область доступа (“scope”), в качестве значения – название области, к которой		[scope] => openid область доступа (“scope”), в качестве значения – название области, к которой
	предоставляется доступ (например, id_doc)		предоставляется доступ (например, id_doc)
Строка 103:		Строка 102:
	[iat] => 1498906723 - время выдачи (“iat”) – в секундах с 1 января 1970 г. 00:00:00 GMT;		[iat] => 1498906723 - время выдачи (“iat”) – в секундах с 1 января 1970 г. 00:00:00 GMT;
	</pre>		</pre>
	#~~Вот далее пока не понятно~~. ~~По идее мы должны послать~~ запрос ~~на получение маркера доступа (п.В.3.2 документации). Запрос~~ на адрес https://esia-portal1.test.gosuslugi.ru/~~aas~~/~~oauth2~~/~~te Вот его структура~~		#Далее согласно описанию Б2 Предоставление персональных данных пользователей стр.88 формируем GET запрос на адрес https://esia-portal1.test.gosuslugi.ru/rs/prns/1000330799, где 1000330799 - это oid пользователя, полученный из запроса токена.<br>В запрос должен быть добавлен header с маркером доступа, позволяющим получить доступ к данному ресурсу,<pre>curl_setopt($ch, CURLOPT_HTTPHEADER, ['Authorization: Bearer ' . $token]);</pre>
	##[~~client_id~~] => ~~LPUV01355 мнемоника ИС~~		#В ответ получаем JSON c с нужными нам параметрами.
	##[~~response_type~~] => ~~token~~		<pre>
	##[~~grant_type~~] => ~~client_credentials~~		[stateFacts] => Array
	##[~~scope~~] => ~~fullname~~ gender ~~то что мы хотим получить с сайта ГУ~~		(
	##[~~state~~] => ~~a4947434~~-~~f9ac~~-~~4267-b83b-7e4036998898 генерится новый~~		[0] => EntityRoot
	##[~~timestamp~~] => ~~2017.07.01 11:47:14 +0300~~		)
	##[~~token_type~~] => ~~Bearer~~		[eTag] => 9110D37207E621894C10053458D54C5EBDFF11BE
	##[~~client_secret~~] => ~~MIIG1wYJK............... генерится как обычно~~		[firstName] => Имя004
			[lastName] => Фамилия004
			[middleName] => Отчество004
			[birthDate] => 04.01.1994
			[gender] => M
			[trusted] => 1
			[snils] => 000-000-600 04
			[updatedOn] => 1497610026
			[status] => REGISTERED
			[verifying] =>
			[rIdDoc] => 3559
			[containsUpCfmCode] =>
			</pre>

	На этом пока все. Буду дописывать, по мере продвижения.		На этом пока все. Буду дописывать, по мере продвижения.

	Использую [https://github.com/fr05t1k/esia Class]<br>		Использую [https://github.com/fr05t1k/esia Class]<br>

Misha: /* Как все работает */

2017-07-01T11:50:30Z

Как все работает

← Предыдущая версия		Версия от 14:50, 1 июля 2017
Строка 103:		Строка 103:
	[iat] => 1498906723 - время выдачи (“iat”) – в секундах с 1 января 1970 г. 00:00:00 GMT;		[iat] => 1498906723 - время выдачи (“iat”) – в секундах с 1 января 1970 г. 00:00:00 GMT;
	</pre>		</pre>
	~~маркер обновления , который можно использовать для продления сессии, когда данная сессия устареет~~
	#Вот далее пока не понятно. По идее мы должны послать запрос на получение маркера доступа (п.В.3.2 документации). Запрос на адрес https://esia-portal1.test.gosuslugi.ru/aas/oauth2/te Вот его структура		#Вот далее пока не понятно. По идее мы должны послать запрос на получение маркера доступа (п.В.3.2 документации). Запрос на адрес https://esia-portal1.test.gosuslugi.ru/aas/oauth2/te Вот его структура
	##[client_id] => LPUV01355 мнемоника ИС		##[client_id] => LPUV01355 мнемоника ИС

Misha: /* Как все работает */

2017-07-01T11:48:36Z

Как все работает

← Предыдущая версия		Версия от 14:48, 1 июля 2017
Строка 76:		Строка 76:
	##[refresh_token] => 5d77d9ac-5d55-494d-8a0c-1e5f021aa813		##[refresh_token] => 5d77d9ac-5d55-494d-8a0c-1e5f021aa813
	#В ответ получаем следующий массив в json формате		#В ответ получаем следующий массив в json формате
	##[state] => 85caac25-8af0-43eb-9fce-590d4588b58f		##[state] => 85caac25-8af0-43eb-9fce-590d4588b58f - набор случайных символов, имеющий вид 128-битного идентификатора запроса, генерируется по стандарту UUID (совпадает с идентификатором запроса);
	##[token_type] => Bearer		##[token_type] => Bearer – тип предоставленного маркера, в настоящее время ЕСИА поддерживает только значение “Bearer”;
	##[expires_in] => 3600		##[expires_in] => 3600 – время, в течение которого истекает срок действия маркера (в секундах);
	##[refresh_token] => b147fb72-387c-4cee-ac91-6f23ca9014c9		##[refresh_token] => b147fb72-387c-4cee-ac91-6f23ca9014c9 – маркер обновления для данного ресурса.
	##[id_token] => eyJhbGciOiJSUzI1NiI...................		##[id_token] => eyJhbGciOiJSUzI1NiI...................
	##[access_token] => eyJhbGciOiJSUzI1NiIsInNidCI6ImFjY2VzcyIsInR5cCI6IkpXVCIsIn.............		##[access_token] => eyJhbGciOiJSUzI1NiIsInNidCI6ImFjY2VzcyIsInR5cCI6IkpXVCIsIn.............

Misha: /* Как все работает */

2017-07-01T11:42:59Z

Как все работает

← Предыдущая версия		Версия от 14:42, 1 июля 2017
Строка 86:		Строка 86:
	##URL декодируем вторую часть. Получаем json закодированную строку.		##URL декодируем вторую часть. Получаем json закодированную строку.
	##Декодируем Json закодированную строку и получаем.		##Декодируем Json закодированную строку и получаем.
	~~###~~[exp] => 1498910323 - время прекращения действия (“exp”) – в секундах с 1 января 1970 г. 00:00:00 GMT;		<pre>
	~~###~~[scope] => openid область доступа (“scope”), в качестве значения – название области, к которой предоставляется доступ (например, id_doc)		[exp] => 1498910323 - время прекращения действия (“exp”) – в секундах с 1 января 1970 г. 00:00:00 GMT;
	~~###~~[iss] => http://esia.gosuslugi.ru/ - организация, выпустившая маркер (“iss”), для маркеров ЕСИА всегда имеет определенное значение, которое совпадает с полем «субъект» используемого сертификата ЕСИА (http://субъект);		[scope] => openid область доступа (“scope”), в качестве значения – название области, к которой
	~~###~~[nbf] => 1498906723 - время начала действия (“nbf”) – в секундах с 1 января 1970 г. 00:00:00 GMT, т.е. маркер нельзя обрабатывать до наступления указанного времени;		предоставляется доступ (например, id_doc)
	~~###~~[urn:esia:sid] => e16a6dac86d15984ce2b28cd3922104adf19eba87f8f2b19b86d03940d8d6b94 - идентификатор маркера (“urn:esia:sid”) – набор случайных символов, имеющий вид 128-битного идентификатора, сгенерированного по стандарту UUID.		[iss] => http://esia.gosuslugi.ru/ - организация, выпустившая маркер (“iss”), для маркеров ЕСИА всегда
	~~###~~[urn:esia:sbj_id] => 1000330799 - идентификатор субъекта (“urn:esia:sbj_id”), в качестве значения указывается oid, этот идентификатор уникален для каждого субъекта, зарегистрированного в ЕСИА;		имеет определенное значение, которое совпадает с полем «субъект» используемого сертификата
	~~###~~[client_id] => LPUV01351		ЕСИА (http://субъект);
	~~###~~[iat] => 1498906723 - время выдачи (“iat”) – в секундах с 1 января 1970 г. 00:00:00 GMT;		[nbf] => 1498906723 - время начала действия (“nbf”) – в секундах с 1 января 1970 г. 00:00:00 GMT,
			т.е. маркер нельзя обрабатывать до наступления указанного времени;
			[urn:esia:sid] => e16a6dac86d15984ce2b28cd3922104adf19eba87f8f2b19b86d03940d8d6b94 - идентификатор
			маркера (“urn:esia:sid”) – набор случайных символов, имеющий вид 128-битного идентификатора,
			сгенерированного по стандарту UUID.
			[urn:esia:sbj_id] => 1000330799 - идентификатор субъекта (“urn:esia:sbj_id”), в качестве значения
			указывается oid, этот идентификатор уникален для каждого субъекта, зарегистрированного в ЕСИА;
			[client_id] => LPUV01351
			[iat] => 1498906723 - время выдачи (“iat”) – в секундах с 1 января 1970 г. 00:00:00 GMT;
			</pre>
	маркер обновления , который можно использовать для продления сессии, когда данная сессия устареет		маркер обновления , который можно использовать для продления сессии, когда данная сессия устареет
	#Вот далее пока не понятно. По идее мы должны послать запрос на получение маркера доступа (п.В.3.2 документации). Запрос на адрес https://esia-portal1.test.gosuslugi.ru/aas/oauth2/te Вот его структура		#Вот далее пока не понятно. По идее мы должны послать запрос на получение маркера доступа (п.В.3.2 документации). Запрос на адрес https://esia-portal1.test.gosuslugi.ru/aas/oauth2/te Вот его структура

Misha: /* Как все работает */

2017-07-01T11:33:48Z

Как все работает

@@ Строка 75: / Строка 75: @@
 ##[token_type] => Bearer
 ##[refresh_token] => 5d77d9ac-5d55-494d-8a0c-1e5f021aa813
-#В ответ получаем маркер обновления, который можно использовать для продления сессии, когда данная сессия устареет
+#В ответ получаем следующий массив в json формате
 #Вот далее пока не понятно. По идее мы должны послать запрос на получение маркера доступа (п.В.3.2 документации). Запрос на адрес https://esia-portal1.test.gosuslugi.ru/aas/oauth2/te Вот его структура
 ##[client_id] => LPUV01355  мнемоника ИС

Misha: /* Как все работает */

2017-07-01T08:58:48Z

Как все работает

Misha: /* Как все работает */

2017-07-01T08:56:00Z

Как все работает

← Предыдущая версия		Версия от 11:56, 1 июля 2017
Строка 54:		Строка 54:
	Делаем заявку для подключения к ЕСИА. Описание есть [http://minsvyaz.ru/ru/documents/4244/ тут].<br>		Делаем заявку для подключения к ЕСИА. Описание есть [http://minsvyaz.ru/ru/documents/4244/ тут].<br>
	==Как все работает==		==Как все работает==
	# Сначала делаем запрос на https://esia-portal1.test.gosuslugi.ru/aas/oauth2/ac на авторизацию . Более подробно можно посмотреть в документации. Единственно, scope дб openid. Это ссылка с GET параметрами.<br>Структура запроса		# Сначала делаем запрос на https://esia-portal1.test.gosuslugi.ru/aas/oauth2/ac на авторизацию . Более подробно можно посмотреть в документации. Единственно, scope дб openid. Это ссылка с GET параметрами (В.2.2).<br>Структура запроса
	##client_id=LPUV01355 - Выданный при регистрации ИС на сайте ГУ. Можно посмотреть [https://esia.gosuslugi.ru/console/tech/ тут]		##client_id=LPUV01355 - Выданный при регистрации ИС на сайте ГУ. Можно посмотреть [https://esia.gosuslugi.ru/console/tech/ тут]
	##client_secret=MIIG1wYJKoZI.........		##client_secret=MIIG1wYJKoZI.........
Строка 64:		Строка 64:
	##timestamp=2017.07.01+10%3A59%3A50+%2B0300		##timestamp=2017.07.01+10%3A59%3A50+%2B0300
	#В ответ получаем code авторизации.		#В ответ получаем code авторизации.
	#Используем данный code для запроса токена. Структура запроса		#Используем данный code для запроса токена (п. В.2.3 Получение маркера доступа в обмен на авторизационный код). Структура запроса
	##[client_id] => LPUV01355		##[client_id] => LPUV01355
	##[code] => Полученный при авторизации код		##[code] => Полученный при авторизации код
Строка 77:		Строка 77:
	#В ответ получаем маркер обновления, который можно использовать для продления сессии, когда данная сессия устареет		#В ответ получаем маркер обновления, который можно использовать для продления сессии, когда данная сессия устареет
	#Вот далее пока не понятно. По идее мы должны послать запрос на получение маркера доступа (п.В.3.2 документации). Вот его структура		#Вот далее пока не понятно. По идее мы должны послать запрос на получение маркера доступа (п.В.3.2 документации). Вот его структура
	##[client_id] => LPUV01355		##[client_id] => LPUV01355 мнемоника ИС
	##[response_type] => token		##[response_type] => token
	##[grant_type] => client_credentials		##[grant_type] => client_credentials
	##[scope] => fullname gender		##[scope] => fullname gender то что ьыхотим получить с сайта ГУ
	##[state] => a4947434-f9ac-4267-b83b-7e4036998898		##[state] => a4947434-f9ac-4267-b83b-7e4036998898 генерится новый
	##[timestamp] => 2017.07.01 11:47:14 +0300		##[timestamp] => 2017.07.01 11:47:14 +0300
	##[token_type] => Bearer		##[token_type] => Bearer
	##[client_secret] => MIIG1wYJK...............		##[client_secret] => MIIG1wYJK............... генерится как обычно
	На этом пока все. Буду дописывать, по мере продвижения.		На этом пока все. Буду дописывать, по мере продвижения.

	Использую [https://github.com/fr05t1k/esia Class]<br>		Использую [https://github.com/fr05t1k/esia Class]<br>

Misha: /* Как все работает */

2017-07-01T08:49:51Z

Как все работает

← Предыдущая версия		Версия от 11:49, 1 июля 2017
Строка 78:		Строка 78:
	#Вот далее пока не понятно. По идее мы должны послать запрос на получение маркера доступа (п.В.3.2 документации). Вот его структура		#Вот далее пока не понятно. По идее мы должны послать запрос на получение маркера доступа (п.В.3.2 документации). Вот его структура
	##[client_id] => LPUV01355		##[client_id] => LPUV01355
	##[~~grant_type~~] => ~~authorization_code~~		##[response_type] => token
	##[~~client_secret] => MIIG1wYJKoZIhvcNAQc.......~~		##[grant_type] => client_credentials
	~~##[state] => 5d77d9ac-5d55-494d-8a0c-1e5f021aa813~~
	~~##[redirect_uri~~] => ~~https://zapis.volmed.org.ru/esia/response.php~~
	##[scope] => fullname gender		##[scope] => fullname gender
	##[timestamp] => 2017.07.01 11:15:40 +0300		##[state] => a4947434-f9ac-4267-b83b-7e4036998898
			##[timestamp] => 2017.07.01 11:47:14 +0300
	##[token_type] => Bearer		##[token_type] => Bearer
	##[~~refresh_token~~] => ~~5d77d9ac-5d55-494d-8a0c-1e5f021aa813~~		##[client_secret] => MIIG1wYJK...............
			На этом пока все. Буду дописывать, по мере продвижения.

	Использую [https://github.com/fr05t1k/esia Class]<br>		Использую [https://github.com/fr05t1k/esia Class]<br>

← Предыдущая версия		Версия от 11:58, 1 июля 2017
Строка 64:		Строка 64:
	##timestamp=2017.07.01+10%3A59%3A50+%2B0300		##timestamp=2017.07.01+10%3A59%3A50+%2B0300
	#В ответ получаем code авторизации.		#В ответ получаем code авторизации.
	#Используем данный code для запроса токена (п. В.2.3 Получение маркера доступа в обмен на авторизационный код). Структура запроса		#Используем данный code для запроса токена. Запрос на адрес https://esia-portal1.test.gosuslugi.ru/aas/oauth2/te (п. В.2.3 Получение маркера доступа в обмен на авторизационный код). Структура запроса
	##[client_id] => LPUV01355		##[client_id] => LPUV01355
	##[code] => Полученный при авторизации код		##[code] => Полученный при авторизации код
Строка 76:		Строка 76:
	##[refresh_token] => 5d77d9ac-5d55-494d-8a0c-1e5f021aa813		##[refresh_token] => 5d77d9ac-5d55-494d-8a0c-1e5f021aa813
	#В ответ получаем маркер обновления, который можно использовать для продления сессии, когда данная сессия устареет		#В ответ получаем маркер обновления, который можно использовать для продления сессии, когда данная сессия устареет
	#Вот далее пока не понятно. По идее мы должны послать запрос на получение маркера доступа (п.В.3.2 документации). Вот его структура		#Вот далее пока не понятно. По идее мы должны послать запрос на получение маркера доступа (п.В.3.2 документации). Запрос на адрес https://esia-portal1.test.gosuslugi.ru/aas/oauth2/te Вот его структура
	##[client_id] => LPUV01355 мнемоника ИС		##[client_id] => LPUV01355 мнемоника ИС
	##[response_type] => token		##[response_type] => token
	##[grant_type] => client_credentials		##[grant_type] => client_credentials
	##[scope] => fullname gender то что ~~ьыхотим~~ получить с сайта ГУ		##[scope] => fullname gender то что мы хотим получить с сайта ГУ
	##[state] => a4947434-f9ac-4267-b83b-7e4036998898 генерится новый		##[state] => a4947434-f9ac-4267-b83b-7e4036998898 генерится новый
	##[timestamp] => 2017.07.01 11:47:14 +0300		##[timestamp] => 2017.07.01 11:47:14 +0300