Настройка авторизации через OAUTH2 сервера https://oauth2.volmed.org.ru - История изменений

Misha: /* Класс для авторизации по Aouth2 */

2026-03-11T11:52:08Z

Класс для авторизации по Aouth2

← Предыдущая версия		Версия от 14:52, 11 марта 2026
Строка 42:		Строка 42:
	* Класс по авторизации на сайт		* Класс по авторизации на сайт
	*/		*/
	public array $auth;		public array $auth = [];
	public array $picture;		public array $picture;
	private string $ua_hash;		private string $ua_hash = '';
	private int $jwt_ttl = 3600; // 1 час время жизни JVT токена		private int $jwt_ttl = 3600; // 1 час время жизни JVT токена
	private string $jwt_algo = 'HS256';		private string $jwt_algo = 'HS256';
Строка 65:		Строка 65:
	return 'Нет подключения к БД пользователей';		return 'Нет подключения к БД пользователей';
	}		}

	~~$this->auth = [];~~
	$this->secure = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off');		$this->secure = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off');
	$this->ua_hash = hash('sha256', $_SERVER['HTTP_USER_AGENT']); // Создаем hash от User_Agent		$this->ua_hash = hash('sha256', $_SERVER['HTTP_USER_AGENT']); // Создаем hash от User_Agent

Misha: /* Если получили code с Aouth2 сервера и запрашиваем данные авторизации */

2026-03-11T11:23:22Z

Если получили code с Aouth2 сервера и запрашиваем данные авторизации

← Предыдущая версия		Версия от 14:23, 11 марта 2026
Строка 339:		Строка 339:
	'grant_type' => 'authorization_code',		'grant_type' => 'authorization_code',
	'client_id' => $GLOBALS['id_resource'], // Код должен совпадать с oauth2_db.oauth_client.client_id		'client_id' => $GLOBALS['id_resource'], // Код должен совпадать с oauth2_db.oauth_client.client_id
	'client_secret' => '~~hcx7vgv7JNQ.zgw4tuv~~', // Код должен совпадать с oauth2_db.oauth_client.client_secret		'client_secret' => $GLOBALS['oauth_client_secret'], // Код должен совпадать с oauth2_db.oauth_client.client_secret
	'redirect_uri' => $GLOBALS['redirect_uri'],		'redirect_uri' => $GLOBALS['redirect_uri'],
	// 'scope' => 'read write',		// 'scope' => 'read write',

Misha: /* Подготовительные операции */

2026-03-11T11:21:44Z

Подготовительные операции

← Предыдущая версия		Версия от 14:21, 11 марта 2026
Строка 5:		Строка 5:
	# Добавляем в настроечный файл сервиса следующие строки		# Добавляем в настроечный файл сервиса следующие строки
	<pre>		<pre>
	$GLOBALS['id_resource'] = 7; // Номер WEB интерфейса		$GLOBALS['id_resource'] = 7; // Номер WEB интерфейса из таблицы oauth_serv.oauth_client.client_id
			$GLOBALS['oauth_client_secret'] = 'sh%we&&3#(jHg&jgrbn'; // Код из таблицы oauth_serv.oauth_client.client_secret
	$GLOBALS['jwt_key'] = 'sdklfwiomwefwepiojwepjowfmwfmwef'; // Строка с набором символов для шифрования JWT токена		$GLOBALS['jwt_key'] = 'sdklfwiomwefwepiojwepjowfmwfmwef'; // Строка с набором символов для шифрования JWT токена

	$oauth2_url = 'https://oauth2.volmed.org.ru'; // URL сервиса авторизации		$oauth2_url = 'https://oauth2.volmed.org.ru'; // URL сервиса авторизации
	$GLOBALS['oauth2_url'] = $oauth2_url;		$GLOBALS['oauth2_url'] = $oauth2_url;

Misha: /* Если получили code с Aouth2 сервера и запрашиваем данные авторизации */

2026-03-11T10:52:58Z

Если получили code с Aouth2 сервера и запрашиваем данные авторизации

← Предыдущая версия		Версия от 13:52, 11 марта 2026
Строка 336:		Строка 336:
	"code" => $_GET['code'],		"code" => $_GET['code'],
	'grant_type' => 'authorization_code',		'grant_type' => 'authorization_code',
	'client_id' => $GLOBALS['id_resource'],		'client_id' => $GLOBALS['id_resource'], // Код должен совпадать с oauth2_db.oauth_client.client_id
	'client_secret' => '~~Hg%^(09JhN,$$AArrH~~', // Код должен совпадать с oauth2_db.oauth_client.client_secret		'client_secret' => 'hcx7vgv7JNQ.zgw4tuv', // Код должен совпадать с oauth2_db.oauth_client.client_secret
	'redirect_uri' => $GLOBALS['redirect_uri'],		'redirect_uri' => $GLOBALS['redirect_uri'],
	// 'scope' => 'read write',		// 'scope' => 'read write',
	];		];
			// printr($post_data);
	$data_string = json_encode($post_data);		$data_string = json_encode($post_data);
	$ch = curl_init();		$ch = curl_init();
Строка 356:		Строка 357:

	$output = curl_exec($ch);		$output = curl_exec($ch);
			// echo "output=$output<br>";
	// execute the request		// execute the request
	if ($output === false) echo 'Ошибка curl: ' . curl_error($ch);		if ($output === false) echo 'Ошибка curl: ' . curl_error($ch);
Строка 362:		Строка 364:
	// printr($oauth2_access);		// printr($oauth2_access);
	if (!empty($oauth2_access['error'])) {		if (!empty($oauth2_access['error'])) {
	// printr($oauth2_access);		printr($oauth2_access);
	exit();		exit();
	}		}

Misha: /* Если получили code с Aouth2 сервера и запрашиваем данные авторизации */

2026-03-11T10:49:49Z

Если получили code с Aouth2 сервера и запрашиваем данные авторизации

← Предыдущая версия		Версия от 13:49, 11 марта 2026
Строка 337:		Строка 337:
	'grant_type' => 'authorization_code',		'grant_type' => 'authorization_code',
	'client_id' => $GLOBALS['id_resource'],		'client_id' => $GLOBALS['id_resource'],
	'client_secret' => 'Hg%^(09JhN,$$AArrH',		'client_secret' => 'Hg%^(09JhN,$$AArrH', // Код должен совпадать с oauth2_db.oauth_client.client_secret
	'redirect_uri' => $GLOBALS['redirect_uri'],		'redirect_uri' => $GLOBALS['redirect_uri'],
	// 'scope' => 'read write',		// 'scope' => 'read write',
Строка 372:		Строка 372:
	}		}
	</pre>		</pre>

	===Метод по установке COOKIE===		===Метод по установке COOKIE===
	<pre>		<pre>

Misha: /* Метод по проверке COOKIE и загрузки их в переменные для проверки авторизации */

2026-03-11T10:03:05Z

Метод по проверке COOKIE и загрузки их в переменные для проверки авторизации

← Предыдущая версия		Версия от 13:03, 11 марта 2026
Строка 245:		Строка 245:
	];		];
	} else {		} else {
			// Сессия протухла - Пользователь не работал более $sess_id_live минут
	$this->logout(1);		$this->logout(1);
	exit;		exit;

Misha: /* Метод по проверке COOKIE и загрузки их в переменные для проверки авторизации */

2026-03-11T09:58:53Z

Метод по проверке COOKIE и загрузки их в переменные для проверки авторизации

← Предыдущая версия		Версия от 12:58, 11 марта 2026
Строка 244:		Строка 244:
	'id' => $payload->id_user,		'id' => $payload->id_user,
	];		];
	} else $this->~~auth = ['id' => 0]~~;		} else {
			$this->logout(1);
			exit;
			}
	}		}
	}		}

Misha: /* Основной метод авторизации */

2026-03-11T09:55:44Z

Основной метод авторизации

@@ Строка 107: / Строка 107: @@
          header("Location: $url");
          exit;
+     }
 </pre>

Misha: /* Если возвращаемся с сервера OAuth2 с code */

2026-03-11T09:50:18Z

Если возвращаемся с сервера OAuth2 с code

← Предыдущая версия		Версия от 12:50, 11 марта 2026
Строка 283:		Строка 283:
	$this->set_cookie($new_payload);		$this->set_cookie($new_payload);
	// редиректим на исходную страницу		// редиректим на исходную страницу
	$~~return~~ = $_SESSION['oauth_return_to'] ?? '/';		$url = $_SESSION['oauth_return_to'] ?? '/';
	unset($_SESSION['state'], $_SESSION['oauth_return_to']);		unset($_SESSION['state'], $_SESSION['oauth_return_to']);
	return $~~return~~;		return $url;
	}		}

Misha: /* Если возвращаемся с сервера OAuth2 с code */

2026-03-11T09:49:18Z

Если возвращаемся с сервера OAuth2 с code

← Предыдущая версия		Версия от 12:49, 11 марта 2026
Строка 236:		Строка 236:
	===Если возвращаемся с сервера OAuth2 с code===		===Если возвращаемся с сервера OAuth2 с code===
	<pre>		<pre>
	protected function test_code()		protected function test_code()
	{		{
	if (empty($_GET['state']) \|\| $_GET['state'] !== ($_SESSION['state'] ?? '')) {		if (empty($_GET['state']) \|\| $_GET['state'] !== ($_SESSION['state'] ?? '')) {
Строка 251:		Строка 251:
	$existing = $GLOBALS['db']->mysqli_qw(		$existing = $GLOBALS['db']->mysqli_qw(
	'SELECT session_id FROM user_sessions		'SELECT session_id FROM user_sessions
	WHERE user_id=? AND user_agent_hash=? AND last_activity > DATE_SUB(NOW(), INTERVAL ~~2 HOUR~~)',		WHERE user_id=?
			AND user_agent_hash=?
			AND last_activity > DATE_SUB(NOW(), INTERVAL ? MINUTE)',
	$oauth2_access['id_user'],		$oauth2_access['id_user'],
	$this->ua_hash		$this->ua_hash,
			$this->sess_id_live
	);		);
	$row = mysqli_fetch_assoc($existing);		$row = mysqli_fetch_assoc($existing);
Строка 261:		Строка 264:
	} else {		} else {
	// создаём новую сессию		// создаём новую сессию
	$session_id = bin2hex(random_bytes(32));		$session_id = bin2hex(random_bytes(16));
	$GLOBALS['db']->mysqli_qw(		$GLOBALS['db']->mysqli_qw(
	'INSERT INTO user_sessions (session_id, user_id, user_agent_hash, created_at, last_activity)		'INSERT INTO user_sessions (session_id, user_id, user_agent_hash, created_at, last_activity)
Строка 284:		Строка 287:
	return $return;		return $return;
	}		}

	</pre>		</pre>

	===Если это начало авторизации===		===Если это начало авторизации===
	<pre>		<pre>