Внешняя авторизация IPB 3.4.9

Подписчики

19 сентября 20178 г

Здравствуйте. Подскажите пожалуйста актуальный скрипт дня авторизации на стороннем php файле для форума версии 3.4.9 , Поиском пользовался, но думаю, там устарелые версии

20 сентября 20178 г

Поиском пользовался, но думаю, там устарелые версии

Покажите,что нашли?

20 сентября 20178 г

Автор

php class

<?php

/**
* IBResource, LTD; Ritsuka, UnLTD
* IP.Board 
* Member authorization API file
*
* @author      GiV, Ritsuka 
* @copyright   (c) 2010 IBResource, LTD.
* @link        http://www.ibresource.ru
* @version     1.0.0
*
*/
if ( ! class_exists( 'apiCore' ) )
{
   require_once( FORUM_PATH . 'admin/api/api_core.php' );
}

class apiMemberLogin extends apiCore
{
   private $_handler = NULL;
   public $path_to_ipb = FORUM_PATH;

   public function childInit()
   {
       require_once( IPS_ROOT_PATH . 'sources/base/ipsController.php' );
       require_once( IPS_ROOT_PATH . 'sources/handlers/han_login.php' );
       $this->_handler =  new han_login( $this->registry );
       $this->_handler->init();        
   }

   public function login( $username, $password, $remember = TRUE )
   {
       $this->request['username'] = $username;
       $this->request['password'] = $password;
       $this->request['rememberMe'] = $remember;
       return $this->_handler->verifyLogin();
   }

   public function logout()
   {
       IPSCookie::set( "member_id" , "0"  );
       IPSCookie::set( "pass_hash" , "0"  );
       IPSCookie::set( "anonlogin" , "-1" );
       if( is_array( $_COOKIE ) )
       {
           foreach( $_COOKIE as $cookie => $value)
           {
               if ( stripos( $cookie, $this->settings['cookie_id'] . 'ipbforumpass' ) !== false )
               {
                   IPSCookie::set( $cookie, '-', -1 );
               }
           }
       }
       $this->registry->member()->sessionClass()->convertMemberToGuest();
       return true;
   }

   public function getMember()
   {
       return $this->registry->member()->fetchMemberData();
   }

}

Код

<?php
//header('Content-type: text/html; charset=utf-8');

define( 'FORUM_PATH', $_SERVER['DOCUMENT_ROOT'].'/forum31/');
require_once( FORUM_PATH . 'admin/api/member/api_member_login.php' );
$apiMember = new apiMemberLogin();
$apiMember->init();

/* Авторизация */

if( $_POST['login'] && $_POST['password'] )
{
   $login = $_POST['login'];
   $password = $_POST['password'];

   $ret = $apiMember->login( $login, $password );

   if( $ret[2] )
   {
       if( $ret[2] == 'wrong_auth' )
       {
           echo 'Неверный логин или пароль<br>';
       }
       else
       {
           echo 'Ошибка авторизации: {$ret[2]}<br>';
       }
   }
   else
   {
       echo '<html><head><meta http-equiv="refresh" content="2;url=index.php"></head><body>Вы вошли в систему!</body><html>';
       exit;
   }
}

/* Выход */

if( $_GET['do'] == 'logout' )
{
   $apiMember->logout();
   echo '<html><head><meta http-equiv="refresh" content="2;url=index.php"></head><body>Выход из системы</body><html>';
   exit;
}

$member = $apiMember->getMember();

if($member['member_id'])
{
   //print_r( $member );
   echo 'Вы залогены как '.$member['name'].' <a href="index.php?do=logout">Выход</a><br />';
}
else
{
   echo 'Вы не авторизированы<br />
   <form name="form_login" action="index.php?do=login" method="post">
       <input name="login" type="text"><br />
       <input name="password" type="password"><br />
       <input type="submit" value="Отправить">
   </form>
   ';
}

unset($apiMember);
?>

Вроде как это под 3.0.*

20 сентября 20178 г

В теме, где нашли, есть же обсуждение моментов для 3.4.

Например, http://ipbskins.ru/forum/topic6401.html/page__view__findpost__p__81548

20 сентября 20178 г

Автор

Только в этом отличие,и всё?

21 сентября 20178 г

Всегда можно протестировать работу скрипта. И, если что-то не работает, исправить.

24 сентября 20178 г

Автор

Как сделать, чтобы данные выводились сразу после отправки формы, минуя обновления страницы с сообщением "Вы вошли в систему!"

то есть

Вместо этого

        echo '<html><head><meta http-equiv="refresh" content="0;url=result.php?do=success"></head><body>Вы вошли в систему!</body><html>';
       exit;

сразу были данные юзера.

Ввел данные - нажал отправить - страница с данными (без всяких переадресаций)

Изменено 24 сентября 20178 г пользователем HooLIGUN

25 сентября 20178 г

ipsRegistry::instance()->output->silentRedirect( "ссылка" );

8 месяцев спустя...

4 июня 20188 г

Автор

Обнаружил баг

При использовании логина с спец символами, авторизация не проходит

По крайней мере со знаком "!" авторизация не удается ("wrong_auth"). Возможно исправить?

/* Авторизация */
if( $_POST['login'] && $_POST['password'] )
{
   $login = $_POST['login'];
   $password = $_POST['password'];
   $ret = $apiMember->login( $login, $password );
   if( $ret[2] )
   {
       if( $ret[2] == 'wrong_auth' )
       {
        //Неверные данные
       }
   }
   else
   {
//Авторизация успешна
   }
}

5 июня 20188 г

По крайней мере со знаком "!" авторизация не удается ("wrong_auth"). Возможно исправить?

Замените

$login = $_POST['login'];

на

$login = ipsRegistry::$request['login'];

Создайте аккаунт или войдите в него для комментирования

Зарегистрировать аккаунт

Войти сейчас

Подписчики

Перейти к списку тем

Внешняя авторизация IPB 3.4.9

Рекомендованные сообщения

Создайте аккаунт или войдите в него для комментирования

Важная информация

Аккаунт

Навигация

Поиск

Настроить push-уведомления браузера

Chrome (Android)

Chrome (компьютер)

Safari (iOS 16.4+)

Safari (macOS)

Edge (Android)

Edge (компьютер)

Firefox (Android)

Firefox (компьютер)