shopnc 支持支付宝快捷登陆 shopnc权限验证原理说明

为目前使用的是shopnc商场二次开发,shopnc本身做了qq互联和微博快捷登陆的api，做成了集成通用的接口

首先说下基本的这种类型的api访问方式，首先，的有个配置文件，配置你申请的id和key，callback的url文件，请注意貌似都得是一个.php文件，不能用控制器接手，会报错，至于是为什么目前我也不知道

然后有个核心类，用来做验证，实例化核心类之后，然后有个提交验证的方法，比如用表单提交，curl

然后接收返回值，来处理，一般看返回什么值，比如username userid email token等等，验证是否绑定就是查询用户的支付宝id字段是不是存在，存在就直接绑定，直接登录，如果不存在就注册新用户

分配一个用户id，密码，邮箱等，但是你也可以返回的时候，绑定新用户的时候，就可以不用自己分配，让用户自己填写密码和邮箱

alipay.auth.authorize-PHP-UTF-8 版本下下面几个文件

alipay.config.php 配置文件
alipayapi.php 实例化类，主要实现登陆功能
cacert.pem ca 公钥密钥
index.php 没啥用
<DIR> lib 库文件
log.txt 日志
readme.txt 说明文件
return_url.php callback文件重要

<DIR> lib

alipay_core.function.php 核心类文件
alipay_md5.function.php 加密算法文件
alipay_notify.class.php 到服务器端验证
alipay_submit.class.php 提交url到服务器验证的方法

因为代码注释都比较详细，就不要一一解释，具体用的的东西就详细解释一下

alipayapi.php

在login.php 控制器里面    

//支付宝快捷登陆

        public function ali_loginOp() {

            include_once BASE_ROOT_PATH.'/shop/api/ali_login/alipay.config.php';

            include_once BASE_ROOT_PATH.'/shop/api/ali_login/lib/alipay_submit.class.php';

            /**************************请求参数**************************/

        //目标服务地址

        $target_service = "user.auth.quick.login";

        //必填

        //必填，页面跳转同步通知页面路径

        //$return_url = "http://商户网关地址/alipay.auth.authorize-PHP-UTF-8/return_url.php";  必须

          $return_url = "";

        //需http://格式的完整路径，不允许加?id=123这类自定义参数

        $alipaySubmit = new AlipaySubmit($alipay_config);

        //防钓鱼时间戳

        $anti_phishing_key = $alipaySubmit->query_timestamp();

        //若要使用请调用类文件submit中的query_timestamp函数

        //客户端的IP地址

        $exter_invoke_ip = "";

        //非局域网的外网IP地址，如：221.0.0.1

/************************************************************/

//构造要请求的参数数组，无需改动

$parameter = array(

        "service" => "alipay.auth.authorize",

        "partner" => trim($alipay_config['partner']),

        "target_service"    => $target_service,

        "return_url"    => $return_url,

        "anti_phishing_key"    => $anti_phishing_key,

        "exter_invoke_ip"    => $exter_invoke_ip,

        "_input_charset"    => trim(strtolower($alipay_config['input_charset']))

);

//建立请求

//$alipaySubmit = new AlipaySubmit($alipay_config);

$html_text = $alipaySubmit->buildRequestForm($parameter,"get", "跳转");

header("Content-type:text/html;charset=utf-8");

echo $html_text;

        }

alipay_submit.class.php

function buildRequestForm($para_temp, $method, $button_name) {

        //待请求参数数组

        $para = $this->buildRequestPara($para_temp);

        $sHtml = "<form id='alipaysubmit' name='alipaysubmit' action='".$this->alipay_gateway_new."_input_charset=".trim(strtolower($this->alipay_config['input_charset']))."' method='".$method."'>";

        while (list ($key, $val) = each ($para)) {

            $sHtml.= "<input type='hidden' name='".$key."' value='".$val."'/>";

        }

        //submit按钮控件请不要含有name属性

        $sHtml = $sHtml."</form>";

        //去掉跳转按钮

        //$sHtml = $sHtml."<input type='submit' value='".$button_name."'></form>";

        $sHtml = $sHtml."<script>document.forms['alipaysubmit'].submit();</script>";

        return $sHtml;

    }

return_url.php

<?php

/* *

 * 功能：支付宝页面跳转同步通知页面

 * 版本：3.3

 * 日期：2012-07-23

 * 说明：

 * 以下代码只是为了方便商户测试而提供的样例代码，商户可以根据自己网站的需要，按照技术文档编写,并非一定要使用该代码。

 * 该代码仅供学习和研究支付宝接口使用，只是提供一个参考。

 *************************页面功能说明*************************

 * 该页面可在本机电脑测试

 * 可放入HTML等美化页面的代码、商户业务逻辑程序代码

 * 该页面可以使用PHP开发工具调试，也可以使用写文本函数logResult，该函数已被默认关闭，见alipay_notify_class.php中的函数verifyReturn

 */

require_once("alipay.config.php");

require_once("lib/alipay_notify.class.php");

?>

<!DOCTYPE HTML>

<html>

    <head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">

<?php

//计算得出通知验证结果

$alipayNotify = new AlipayNotify($alipay_config);

$verify_result = $alipayNotify->verifyReturn();

if($verify_result) {//验证成功

    /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

    //请在这里加上商户的业务逻辑程序代码

    //——请根据您的业务逻辑来编写程序（以下代码仅作参考）——

    //获取支付宝的通知返回参数，可参考技术文档中页面跳转同步通知参数列表

    //支付宝用户号

        global $user_id;

    $user_id = $_GET['user_id'];

    //授权令牌

    $token = $_GET['token'];

    //判断是否在商户网站中已经做过了这次通知返回的处理

        //如果没有做过处理，那么执行商户的业务程序

        //如果有做过处理，那么不执行商户的业务程序

    //——请根据您的业务逻辑来编写程序（以上代码仅作参考）——

    /////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

       require __DIR__.'../../../../shopnc.php';//引入框架,调用框架库类

        $model_member = Model('member');调用member表

        //$user_id = '208840239355555';

        $res = $model_member->where(array('member_aliopenid'=>$user_id))->select();

        //根据member_aliopenid是否存在，存在就是已经绑定了，可以直接登陆，没有就重新分配一个新账号给用户，读取购物车信息到数据库

        if(is_array($res) and !empty($res)){

            $array  = array();

            $array['member_name']   = $res['0']['member_name'] ;

            $array['member_passwd'] = $res['0']['member_passwd'] ;

            $member_info = $model_member->getMemberInfo($array);

            if(is_array($member_info) and !empty($member_info)) {

               $model_member->createSession($member_info);

                // cookie中的cart存入数据库

               Model('cart')->mergecart($member_info,$_SESSION['store_id']);

               // cookie中的浏览记录存入数据库

               Model('goods_browse')->mergebrowse($_SESSION['member_id'],$_SESSION['store_id']);

               @header('location: index.php');

           exit();

            }

        }else{

            //添加会员

            $model_member->checkloginMember();//检查是否登陆

            $register_info = array();

            $register_info['username'] =  'zx_'.date("Ymd").rand(1000, 9999);

            $register_info['password'] = $user_id;

            $register_info['password_confirm'] = $user_id;

            $register_info['email'] = 'alipay'.time().'@alipay.com';

            $register_info['member_aliopenid'] =$user_id;

            //var_dump($register_info);

            $member_info = $model_member->register($register_info);

            if(is_array($member_info) and !empty($member_info)) {

            $model_member->createSession($member_info,true);

            process::addprocess('reg');

            // cookie中的cart存入数据库

            Model('cart')->mergecart($member_info,$_SESSION['store_id']);

            // cookie中的浏览记录存入数据库

            Model('goods_browse')->mergebrowse($_SESSION['member_id'],$_SESSION['store_id']);

            @header('location: index.php');

        exit();

        } else {

            echo "授权失败";

        }

        }

}else {

    //验证失败

    //如要调试，请看alipay_notify.php页面的verifyReturn函数

    echo "验证失败";

     sleep('3');

    @header('location: index.php');

}

?>

        <title>支付宝快捷登录</title>

    </head>

    <body>

    </body>

</html>

还有member_model.php 在data下面的模型

在register 方法加入

$member_info['member_aliopenid'] = $register_info['member_aliopenid'];

addMember 方法加入

$member_info['member_aliopenid'] = $param['member_aliopenid'];

在数据库的shopnc_member表加入2个字段

member_aliopenid member_aliinfo

就OK了

shopnc权限验证原理说明

需要注意的是，shopnc虽然也是RBAC进行验证权限，但是不是传统能精确到controller的每个方法的，只是在目录的文件的配置文件进行验证

比如在admin\modules\system\include的menu.php，只能到这个级别的验证，

比如平台的菜单

<?php

/**

 * 菜单

 *

 * @copyright  Copyright (c) 2007-2015 ShopNC Inc. (http://www.shopnc.net)

 * @license    http://www.shopnc.net

 * @link       http://www.shopnc.net

 * @since      File available since Release v1.1

 */

defined('InShopNC') or exit('Access Invalid!');

$_menu['system'] = array (

        'name' => '平台',

        'child' => array (

                array(

                        'name' => $lang['nc_config'],

                        'child' => array(

                                'setting' => $lang['nc_web_set'],

                                'upload' => $lang['nc_upload_set'],

                                'message' => '邮件设置',

                                'taobao_api' => '淘宝接口',

                                'admin' => '权限设置',

                                'admin_log' => $lang['nc_admin_log'],

                                'cache' => $lang['nc_admin_clear_cache'],

                        )

                ),

                array(

                        'name' => $lang['nc_member'],

                        'child' => array(

                                'member' => $lang['nc_member_manage'],

                                'account' => $lang['nc_web_account_syn']

                        )

                ),

                array(

                        'name' => $lang['nc_website'],

                        'child' => array(

                                'article_class' => $lang['nc_article_class'],

                                'article' => $lang['nc_article_manage'],

                                'document' => $lang['nc_document'],

                                'navigation' => $lang['nc_navigation'],

                                'adv' => $lang['nc_adv_manage'],

                                'rec_position' => $lang['nc_admin_res_position']

                        )

                )

        )

);

如果你要增加一个菜单，就在这直接加，在权限菜单结点上会自动读取过去，这个其实也是为什么这样设计的原因，可以自动做权限验证，不需要再数据添加，然后手动吧权限结点增加进去，不了解RBAC可以在百度下

控制器方法就是你添加

'name' => $lang['nc_config'],

                        'child' => array(

                                'setting' => $lang['nc_web_set'],

                                'upload' => $lang['nc_upload_set'],

                                'message' => '邮件设置',

                                'taobao_api' => '淘宝接口',

                                'admin' => '权限设置',

                                'admin_log' => $lang['nc_admin_log'],

                                'cache' => $lang['nc_admin_clear_cache'],

                        )

setting就是你控制器的，你在这个目录的控制器，新建一个控制器文件，然后需要做什么就可以做需要做的页面

巴特西

shopnc 支持支付宝快捷登陆 shopnc权限验证原理说明

最新文章

热门文章

巴特西

shopnc 支持 支付宝快捷登陆 shopnc权限验证原理说明

最新文章

热门文章

shopnc 支持支付宝快捷登陆 shopnc权限验证原理说明