编辑：起初，我认为Oauth2是一个不错的选择，但现在可能并不是。由于这会让问题更加混乱，所以我暂且不提这个问题。
我正在开发一个移动应用程序（Android/iOS）。我希望用户在移动设备上输入他们的凭据（用户名/密码），然后将它们发送到我的服务器（Joomla CMS）以验证凭据并创建/发送令牌。我不想在设备上存储用户名/密码，只想存储令牌。
此外，这个令牌需要一个超时时间，在需要时进行刷新。比如凭据已经改变。
目前，我正在试图弄清楚这个架构会是什么样子。
是否有任何教程可以告诉你如何实现这一点（最好是与Joomla一起）？有人能指导我吗？
defined('_JEXEC') or die;
jimport('joomla.application.component.controller');
class FooauthController extends JController
{
function __construct() {
// params
$jinput = JFactory::getApplication()->input;
$this->username = $jinput->get('user', '', 'STRING');
$this->password = $jinput->get('password', '', 'STRING');
$this->checkParameters();
}
private function checkParameters() {
// datatype checks
if ($this->username == '' || $this->password == '') {
header('HTTP/1.1 400 Bad Request', true, 400);
}
}
private function createToken() {
// token generation - what Joomla does (just an example)
jimport('joomla.user.helper');
$salt = JUserHelper::genRandomPassword(32);
$crypted = JUserHelper::getCryptedPassword($password, $salt);
$cpassword = $crypted.':'.$salt;
return $cpassword;
}
function execute() {
// Get the global JAuthentication object
jimport( 'joomla.user.authentication');
$auth = & JAuthentication::getInstance();
$credentials = array( 'username' => $this->username, 'password' => $this->password );
$options = array();
$response = $auth->authenticate($credentials, $options);
// success
if ($response->status === JAUTHENTICATE_STATUS_SUCCESS) {
$response->status = true;
echo json_encode($this->createToken());
} else {
// failed
$response->status = false;
echo json_encode($response);
}
}
这表示一个组件，称为com_fooauth。现在原生应用程序将发送此查询：
这代表了一个名为com_fooauth的组件。现在本地应用将发送如下查询:
http://www.myhost.com/index.php?option=com_fooauth&user=username&password=pass&format=raw
这种将所有内容放在控制器中的方法有点像捷径，但希望您能理解。
这不是Joomla或教程，（而且我在php方面非常生疏）话虽如此...
首先有几个注意事项： * memcache不安全，这个实现让你放置用户名/密码：确保它安全地位于防火墙后面，或者先加密。如果需要，我很乐意给出一些指针。 * 如果内存不足，memcache不能保证不会丢失数据。实际上它是可靠的，但你的应用程序应该优雅地处理它。如果你不想丢失那样的数据，只需将类似couchbase的东西替换为memcache。 * 只返回一个令牌作为登录响应可能并不是非常有用。我会将令牌与用户名、任何其他信息一起进行json化，以便在不需要进行第二个API调用的情况下启动应用程序。 * 下面的代码不处理错误情况，如果你没有意识到这一点，我可以详细说明所有错误情况。
如果是我，我会使用memcache来持久化令牌，并将该令牌映射到最初传递的用户名和密码。你可以使用memcache的生存时间免费获得过期时间。
将用户名/密码发送到服务器（最好通过https）。 创建一个随机字符串或GUID（例如：http://php.net/manual/en/function.uniqid.php或http://www.lateralcode.com/creating-a-random-string-with-php/），这是您的令牌。 使用该令牌作为键将用户名/密码存储在memcache中。 设置超时。
$token = createToken("user1234", "pass2324");
print "Token: $token \n\n";
$credentials = credtialsFromToken($token);
print "Credentials from the token: ";
var_dump($credentials);
print "\n\n";
function setup() {
$memcache = new Memcache;
$memcache->connect('localhost', 11211) or die ("Could not connect");
}
function createToken($user, $pass) {
$TOKEN_EXPIRE_TIME=60 * 60 * 24 * 30;
$credentials = array(
"user" => $user,
"pass" => $pass,
);
$token = uniqid( );
memcache_set($token, credentials, 'some variable', 0, 30);
return $token;
}
function credtialsFromToken($token) {
$credentials = memcache_get($token);
return $credentials;
}