Auth

Описание

В систему изначально закладывается универсальная система авторизации, которая предусматривает подключение нескольких провайдеров для одного пользователя. Для обеспечения подобного функционала у нас существует таблица auth:

auth
----
userId      - link to users table
provider    - provider name, "equals" for login/pass
foreignKey  - foreign key, user login for login/pass; facebook id; twitter id; etc
token       - token to access, hash for login/pass
tokenSecret - secret token, salt of hash for login/pass (by default)
tokenType   - can be "request" or "access"
created
updated

Система авторизации login/password полностью есть в скелетоне, см. Application\Auth\Table.

Настройки

Пример настроек для использования авторизации через базу данных

<?php
    "auth" => array(
        "equals" => array(
            "encryptFunction" => function($password, $salt) {
                return md5(md5($password) . $salt);
            }
        )
    )

Использование

В контроллере авторизации:

<?php
// login/password
Auth\Table::getInstance()->authenticateEquals($login, $password);

// ldap
$ldapAuth = $this->api('ldap', 'auth');
if (!$ldapAuth($login, $password)) {
    throw new Exception('Wrong credentials');
}

Проверка на "вшивость":

<?php
if ($identity = $auth->getIdentity()) {
    // all ok
}

TODO TBD

Система авторизация должна поддерживать следующие провайдеры:

• по умолчанию - связка логин/пароль - данный функционал вынесен в \Application\Auth\Table
• LDAP - проверка через LDAP сервер - данный функционал вынесене в api ldap/auth
• Facebook
• Twitter - данный функционал вынесен в контроллер twitter\auth
• LinkedIn
• VKontakte
• OpenID