Wie Sie sich in joomla durch ein externes Skript?

Wir haben ein standalone-Skript auf unserer Website, die sitzt neben einer Joomla 1.5 installation. Wir verwenden Joomla-Authentifizierung, um den Zugriff auf unser script. An diesem Punkt sind wir umleiten, alle nicht autorisierte Benutzer auf die Joomla-Website, um sich anzumelden. Wir möchten Sie auch eine login-Funktion in unserem Skript, aber. Weiß jemand, wie die Anmeldung in joomla von einem externen Skript mit einem Benutzernamen/Passwort? Danke!

InformationsquelleAutor user77413 | 2010-01-15

<?php
//http://domain.com/script/script.php?username=username&passwd=password

define( '_JEXEC', 1 );
define('JPATH_BASE', '../' );
define( 'DS', DIRECTORY_SEPARATOR );
require_once('../configuration.php');
require_once ( JPATH_BASE .DS.'includes'.DS.'defines.php' );
require_once ( JPATH_BASE .DS.'includes'.DS.'framework.php' );
require_once ( JPATH_BASE .DS.'libraries'.DS.'joomla'.DS.'factory.php' );

/* Create the Application */
$mainframe =& JFactory::getApplication('site');
jimport('joomla.plugin.helper');

$credentials = array();
$credentials['username'] = JRequest::getVar('username', '', 'method', 'username');
$credentials['password'] = JRequest::getVar('passwd', '', 'method', 'passwd');

//perform the login action
$error = $mainframe->login($credentials);
$user = JFactory::getUser();
//now you are logged in

$mainframe->logout();
//now you are logged out

Perfekt! Das ist genau das, was ich suchte.
$error = $mainframe->login($credentials); ist falsch; Aussehen sollte $result = $mainframe->login($credentials);

InformationsquelleAutor

Für Joomla 3.x unten ist mehr sauber und hilfsbereit. Unterhalb codes nicht überprüfen, hart codierte Benutzernamen und ein Passwort. Wenn der Benutzer vorhanden ist, wird es auf die umgeleitet werden index.php Seite.

<?php
/**
 * Joomla! External authentication script
 *
 * @author vdespa
 * Version 1.0
 *
 * Code adapted from /index.php
 *
 * @package    Joomla.Site
 *
 * @copyright  Copyright (C) 2005 - 2014 Open Source Matters, Inc. All rights reserved.
 * @license    GNU General Public License version 2 or later; see LICENSE.txt
 */

if (version_compare(PHP_VERSION, '5.3.1', '<'))
{
    die('Your host needs to use PHP 5.3.1 or higher to run this version of Joomla!');
}

/**
 * Constant that is checked in included files to prevent direct access.
 * define() is used in the installation folder rather than "const" to not error for PHP 5.2 and lower
 */
define('_JEXEC', 1);

if (file_exists(__DIR__ . '/defines.php'))
{
    include_once __DIR__ . '/defines.php';
}

if (!defined('_JDEFINES'))
{
    define('JPATH_BASE', __DIR__);
    require_once JPATH_BASE . '/includes/defines.php';
}

require_once JPATH_BASE . '/includes/framework.php';

//Instantiate the application.
$app = JFactory::getApplication('site');
jimport('joomla.plugin.helper');

//JFactory
require_once (JPATH_BASE .'/libraries/joomla/factory.php');


//Hardcoded for now
$credentials['username'] = 'admin';
$credentials['password'] = 'admin';


//Get a database object
$db    = JFactory::getDbo();
$query = $db->getQuery(true)
    ->select('id, password')
    ->from('#__users')
    ->where('username=' . $db->quote($credentials['username']));

$db->setQuery($query);
$result = $db->loadObject();

if ($result)
{
    $match = JUserHelper::verifyPassword($credentials['password'], $result->password, $result->id);

    if ($match === true)
    {
        //Bring this in line with the rest of the system
        $user = JUser::getInstance($result->id);

        echo 'Joomla! Authentication was successful!' . '<br>';
        echo 'Joomla! Token is:' . JHTML::_( 'form.token' );

    //perform the login action
    $error = $app->login($credentials);
    $logged_user = JFactory::getUser();
    var_dump($logged_user );
    //redirect logged in user
    $app->redirect('index.php');
    }
    else
    {
        //Invalid password
        //Prmitive error handling
        echo 'Joomla! Token is:' . JHTML::_( 'form.token' ) . '<br>';
        die('Invalid password');
    }
} else {
    //Invalid user
    //Prmitive error handling
    die('Cound not find user in the database');
}

Funktionierte bei Joomla 3.4.1
Was ist, wenn der Benutzer bereits authentifiziert ist in dieser Applikation mit einer anderen Methode, dann $sind keine Anmeldeinformationen verfügbar. Ist es immer noch möglich ist, starten Sie die joomla-session?

InformationsquelleAutor mentor

1

Ich würde vorschlagen, eine der folgenden Lösungen:
- Schreiben Sie eine login plugin spezifisch für Ihr Skript.
- Mit CURL in Ihrem Skript eine POST-Anfrage auf die normale login-Formular (CURL bewältigen können cookies auch.)
- (Einfachsten): die Authentifizierung nicht durch die Joomla! doch durch .htaccess.
InformationsquelleAutor giraff

Habe ich dies getan und seine Arbeit einfach nur gut.
Angenommen, Ihre benutzerdefinierte login-Skript login.php

-Go to Joomla installation directory
-Copy PasswordHash.php from this directory /root/libraries/phpass/ to your external script's folder 
-Include the PasswordHash.php in login.php 
-Create an instance of PasswordHash like this:

Hier ist der php-code-snippet

$phpass = new PasswordHash(10, true);
$password= "unhashed user password";
$db_password = 'Your hashed password in the database'; 
$ok= $phpass->CheckPassword( $password, $db_password );

Und da sind Sie --- überprüfen Sie das Kennwort, wird true zurückgegeben, wenn die beiden Passwörter übereinstimmen.
NB: Sie müssen schreiben Sie eine Abfrage, ob automatisch aus der Datenbank.

InformationsquelleAutor Mutinda Boniface

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.