Технический сбой

Сайт временно работает в режиме только для чтения, идут восстановительные работы. Приносим свои извинения за неудобства.
DLE FAQ » Все вопросы » Общие вопросы » Как лучше записать Куки, при авторизации через соц.сети

Как лучше записать Куки, при авторизации через соц.сети

     Общие вопросы, Общие вопросы по PHP, Модули, MySQL    3837

вопрос
Делаю авторизацию через ВКонтакте. в базе данных есть столбец vk-id, в котором хранится ID пользователя в ВК.

Скрипт работает так:

Получив от VK API ид юзера в вк - ищет в БД по vk-id пользователя.

При нахождении пользователя он должен создать куки и перекинуть из внешнего PHP на сайт.

А если не найдет то просит ввести пароль и после создания записи в БД он должен перекинуть меня на сайт с созданными куками.

Я пробовал по разному создать эти куки, но у меня не получалось. Помогите пожалуйста.

Как он их кодирует для Залогивания?

Примерный код могу дать:


Получил данные от АПИ ВК

$user_id=Полученный ИД вк;

$db->super_query( "SELECT name,password,user_id,lastdate FROM " . USERPREFIX . "_users WHERE vk_uid = '$user_id'");

//если не пустое
If($row['name']) {

Как то тут надо записать куки. (set_cookie)

header('Location: http://'.$_SERVER['SERVER_NAME']);

}else{

Здесь создаем запись в БД нового пользователя

Также как то надо записать куки

header('Location: http://'.$_SERVER['SERVER_NAME']);

}

Ответа пока нет

 

20 комментариев

rocksmart
Юзер

rocksmart - -

ПРимер из sitelogin.php

set_cookie( "dle_user_id", $member_id['user_id'], 365 );
set_cookie( "dle_password", $_POST['login_password'], 365 );


Не вижу проблемы
golden_eagle_god
Юзер

golden_eagle_god - -

Вот именно, исходя из моего запроса не получается я уже пробовал это взять, но меня header кидает со скрипта на ГЛ сайта а куков нет. Может это из за того что файл запускается не из под ДЛЕ, тоесть хранится не в engine и не записан в engine.php. И кстате откуда берутся пост-данные?

Чуть чуть переделал под себя.

$db->super_query( "SELECT name,password,user_id,lastdate FROM " . USERPREFIX . "_users WHERE vk_uid = '$user_id'");

set_cookie( "dle_user_id", $row['user_id'], 365 );
set_cookie( "dle_password", $_POST['login_password'], 365 );
Mofsy
Эксперт

Mofsy - -

Цитата: golden_eagle_god
$_POST['login_password']

Должно принимать значение одинарного md5 хеша пароля. В противном случае авторизация не пройдет.
golden_eagle_god
Юзер

golden_eagle_god - -

А подойдет, если я его возьму из запроса основного, он же там закодирован в MD5 уже. Типо так:


$db->super_query( "SELECT name,password,user_id,lastdate FROM " . USERPREFIX . "_users WHERE vk_uid = '$user_id'");

set_cookie( "dle_user_id", $row['user_id'], 365 );
set_cookie( "dle_password", $row['password'], 365 );
Mofsy
Эксперт

Mofsy - -

нет не пойдет, там двойной md5 хэш.
golden_eagle_god
Юзер

golden_eagle_god - -

Этот?

$dle_login_hash = md5( SECURE_AUTH_KEY . $_SERVER['HTTP_HOST'] . $member_id['user_id'] . sha1($_POST['login_password']) . $config['key'] . date( "Ymd" ) );

Снова вытекает вопрос как заменить пост, ведь у меня данные берутся из бд. Причем уже закодированные. (Поле Password из _users)
golden_eagle_god
Юзер

golden_eagle_god - -

Тоесть так?


md5(md5(Пароль))
Mofsy
Эксперт

Mofsy - -

Вы не совсем меня поняли, авторизовать пользователя невозможно, с теми данными которые есть в базе данных DLE в таблице пользователи.
golden_eagle_god
Юзер

golden_eagle_god - -

Эммм, а если я буду сохранять данные пользователей без кодировки, в отдельную колонку таблицы.

Ввел человек 123456 при первом входе на сайт, оно сохранилось как есть и используется дальше.

Так пойдет?
Mofsy
Эксперт

Mofsy - -

да, пойдет.
golden_eagle_god
Юзер

golden_eagle_god - -

А случайно не безопасно ли хранить пароли в БД в открытом виде?
Mofsy
Эксперт

Mofsy - -

Да не безопасно, храните одинарный md5 хеш.
vitnet
PHP-developer

vitnet - -

$db->super_query( "SELECT name,password,user_id,lastdate FROM " . USERPREFIX . "_users WHERE vk_uid = '$user_id'");

set_cookie( "dle_user_id", $row['user_id'], 365 );
set_cookie( "dle_password", $row['password'], 365 );

$db - запрос
$row - ?

$row = $db->super_query("...");
golden_eagle_god
Юзер

golden_eagle_god - -

Ой, неправильно изначально скинул, вот тогда так.


$user_id - Поученный ид вк.

$request = $db->super_query( "SELECT name,password,user_id,lastdate FROM " . USERPREFIX . "_users WHERE vk_uid = '$user_id'");

//если есть то входим
If($request['name']) {

set_cookie( "dle_user_id", $request['user_id'], 365 );
set_cookie( "dle_password", $request['password'], 365 );

}else.......


Но так не работает тоже.
golden_eagle_god
Юзер

golden_eagle_god - -

Поднимаю вопрос
golden_eagle_god
Юзер

golden_eagle_god - -

Поднимаю вопрос 1
golden_eagle_god
Юзер

golden_eagle_god - -

Помогите уже ктонибудь ;)
golden_eagle_god
Юзер

golden_eagle_god - -

Поднимаю вопрос 3
rocksmart
Юзер

rocksmart - -

Что именно не работает ? куки не записываются или что ?
golden_eagle_god
Юзер

golden_eagle_god - -

Да куки не записываются, поглядите предыдущие комм-ты там есть примеры кода.

Похожие вопросы

 30.08.2011 Kotkov  Общие вопросы, Ламерские вопросы
 11.12.2011 b0g0m0l  Общие вопросы
 03.03.2012 IPTV  Общие вопросы
 04.07.2012 zoOmer  Общие вопросы
 18.07.2013 Гость  Общие вопросы
 03.11.2013 golden_eagle_god  Общие вопросы, MySQL
 17.11.2013 golden_eagle_god  Общие вопросы, Общие вопросы по PHP, Модули
 24.11.2013 golden_eagle_god  Общие вопросы, Общие вопросы по PHP, Модули
 03.12.2013 golden_eagle_god  Общие вопросы, Общие вопросы по PHP, MySQL
 09.08.2014 vk_159926832  Общие вопросы, jQuery, Общие вопросы по PHP
  • Puxlik | Telegram Sender 13
    Фото Puxlik
    Puxlik
    Telegram Sender
    Версию 17.1 поддерживает ?
  • TeraMoune | Не загружается изображение [Ошибка HTTP] ... 2
    Фото TeraMoune
    TeraMoune
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    В этой версии есть фрагментация загрузки файла когда загружаемый файл разделяется на фрагменты, по умолчанию 1 фрагмент 1.5мб. (И у вас написано лимиты на файл 4мб и картинки 5.86мб, этого достаточно чтобы принимать 1.5мб фрагменты) И если бы была проблема с весом или чем-то подобным то об этом бы сервер сообщил. Сервер отдал 500 ошибку это значит что угодно, нужно смотреть ответ от сервера в консоли разработчика или логах.
  • RedFox | Не загружается изображение [Ошибка HTTP] ... 2
    Фото RedFox
    RedFox
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    "Некоторые картинки загружаются, но большинство нет."

    Сначала не обратил внимания, но видимо проблема в этом. Все, что больше 100Кб, не загружается. Что странно, поскольку в php у меня следующие значения:
    post_max_size = 100M
    upload_max_filesize = 100M
    max_file_uploads = 20

    Полагаю, где-то еще надо увеличить размер загружаемой картинки, но где?
  • LMakc | Модуль читалка pdf 1
    Фото LMakc
    LMakc
    Модуль читалка pdf
    Не начинай, я заплатил сегодня штраф за підручники. Сейчас очень сложно с этим.
  • ssssss | Сделать подсчет количества символов в ко ... 5
    Фото ssssss
    ssssss
    Сделать подсчет количества символов в комментариях
    Есть актуальный плагин под 17 версию? (только количество символов! без наворотов... записей куда-либо и т.п.) *ББ-редактор
  • alex.sg.spb | Как вывести информацию о обновлении ново ... 8
    Фото alex.sg.spb
    alex.sg.spb
    Как вывести информацию о обновлении новости, но на время?
    вопрос, в продолжение поста. Помогите с кодом вывода инфо UPDATE на краткой новости, так чтобы не нужно было нажимать внутри новости при редактировании галочку?
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Спасибо огромное. Этот вариант самый простой и рабочий!
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    К черту htaccess давайте проще

    к href добавьте id="xfield_value"
    <a href="/company/[xfvalue_company]/" id="xfield_value">[xfvalue_company]</a>

    И добавьте скрипт обработчик 
    <script>
document.addEventListener('DOMContentLoaded', function() {
    const links = document.querySelectorAll('a#xfield_value');

    links.forEach(link => {
      let href = link.getAttribute('href');

      if (href) {
        href = href.replace(/ /g, '+');
        link.setAttribute('href', href);
      }
    });
  });
</script>
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Так сайт не работает вообще. Браузер выдает такое

    Страница недоступна Сайт ... выполнил переадресацию слишком много раз.
    Попробуйте удалить файлы cookie.

    ERR_TOO_MANY_REDIRECTS

    Куки чистил не помогает
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Попробуйте так
    RewriteEngine On
    RewriteCond %{REQUEST_URI} %20
    RewriteRule (.*)%20(.*) $1+$2 [N]
    RewriteRule (.*) $1 [R=301,L]
наверх