Mediawiki와 XE의 로그인 연동에 관해 질문이 있습니다.

Question

안녕하세요. 저는 미디어위키 사이트를 운영하고 있습니다. 미디어위키에 XE로된 게시판을 부착하여 운용하려고 하는데요, 이 로그인 연동 과정에 문제가 있어 질문을 드립니다. 구글에도 LoginXE Mediawiki나 OAuth XE연동, OAuth state값 등 검색해봤지만 Rhymix나 XE가 국내에서 많이 사용해서 그런지 큰 정보를 찾기 어려웠습니다. 그렇게 검색하다가 OAuth으로 okky까지 들어오게 되었네요 혹시나 하여 제가 어떻게 진행했는지 과정도 남기겠습니다. 1.미디어위키(1.35.1)에 대응하는 OAuth Extension을 설치했습니다.2.라이믹스에 LoginXE Server 모듈과 LoginXE Client 모듈을 설치했습니다. 그리고 모듈 내부에 librewiki.net으로 되어있는 주소를 도메인에 맞게 변경했습니다.2-1.로그인 xe서버 모듈 설정 내용2-2.로그인xe 클라이언트 설정 내용2-3.Loginxeserver.view.php 를 수정한 내용 if($service&#61;&#61;'mw') { if(!isset($module_config->clientid) || $module_config->clientid&#61;&#61;'' || !isset($module_config->clientkey) || $module_config->clientkey&#61;&#61;'') { Context::set('url',getNotEncodedUrl('','module','loginxeserver','act','dispLoginxeserverOAuthFinish','error','1','message','loginxe_not_finished_setting')); return; } $gConsumerSecret &#61; $module_config->clientkey; $ping_url &#61; 'https://jwiki.kr/wiki/index.php/%ED%8A%B9%EC%88%98:MWO%EC%9D%B8%EC%A6%9D/initiate?format&#61;json&oauth_callback&#61;oob&oauth_consumer_key&#61;' . $module_config->clientid . '&oauth_version&#61;1.0&oauth_nonce&#61;' . md5( microtime() . mt_rand() ) . '&oauth_timestamp&#61;' . time() .'&oauth_signature_method&#61;HMAC-SHA1&title&#61;%ED%8A%B9%EC%88%98:MWO%EC%9D%B8%EC%A6%9D/initiate'; $signature &#61; $this->sign_request( 'GET', $ping_url ); $ping_url .&#61; &#34;&oauth_signature&#61;&#34; . urlencode( $signature ); $ping_header &#61; array(); $ping_header['Host'] &#61; 'jwiki.kr'; $ping_header['Pragma'] &#61; 'no-cache'; $ping_header['Accept'] &#61; '*/*'; $request_config &#61; array(); $request_config['ssl_verify_peer'] &#61; false; $buff &#61; FileHandler::getRemoteResource($ping_url, null, 10, 'GET', 'application/x-www-form-urlencoded', $ping_header, array(), array(), $request_config); $data&#61; json_decode($buff); $token &#61; $data->key; $secret &#61; $data->secret; $_SESSION['loginxe_key'] &#61; $token; $_SESSION['loginxe_secret'] &#61; $secret; Context::set('url','https://jwiki.kr/wiki/index.php/%ED%8A%B9%EC%88%98:MWO%EC%9D%B8%EC%A6%9D/authorize?oauth_token&#61;' . $token . '&oauth_consumer_key&#61;' . $module_config->clientid . '&state&#61;' . $state); return; } elseif($service&#61;&#61;'xe') { Context::set('url',getNotEncodedUrl('','module','loginxeserver','act','dispLoginxeserverOAuthFinish','error','1','message','loginxe_not_implemented')); return; } elseif($service&#61;&#61;'github') { if(!isset($module_config->githubclientid) || $module_config->githubclientid&#61;&#61;'' || !isset($module_config->githubclientkey) || $module_config->githubclientkey&#61;&#61;'') { Context::set('url',getNotEncodedUrl('','module','loginxeserver','act','dispLoginxeserverOAuthFinish','error','1','message','loginxe_not_finished_setting')); return; } Context::set('url','https://github.com/login/oauth/authorize?client_id&#61;' . $module_config->githubclientid . '&redirect_uri&#61;' . urlencode(getNotEncodedFullUrl('','module','loginxeserver','act','dispLoginxeserverOAuthFinish','provider','github','callback','')) . '&state&#61;' . $state . '&scope&#61;user'); //Context::set('url',getNotEncodedUrl('','module','loginxeserver','act','dispLoginxeserverOAuthFinish','error','1','message','loginxe_not_implemented')); return; } else { Context::set('url',getNotEncodedUrl('','module','loginxeserver','act','dispLoginxeserverOAuthFinish','error','1','message','loginxe_not_implemented')); } } function dispLoginxeserverOAuthFinish() { //proc oauth value and save //save with loginxeclient-publickey, generated key, statekey, oauth-key,oauth-secret //redirect to loginxeclient-returnurl with generated key and statekey $isError &#61; Context::get('error'); $message &#61; Context::get('message'); $service &#61; Context::get('provider'); $state &#61; Context::get('state'); $code &#61; Context::get('oauth_verifier'); $version &#61; $_SESSION['loginxe_version']; $token &#61; $_SESSION['loginxe_key']; $secret &#61; $_SESSION['loginxe_secret']; global $gConsumerSecret, $gTokenSecret; if($code&#61;&#61;'' || $state&#61;&#61;'' || $service&#61;&#61;'' || !isset($_SESSION['loginxe_callback']) || $_SESSION['loginxe_callback']&#61;&#61;'' || !isset($token)) { //필요한 값이 없으므로 오류 return new BaseObject(-1,'msg_invalid_request'); } if($isError&#61;&#61;'1') { Context::setBrowserTitle('LoginXE Server Error'); return new BaseObject(-1,$message); } if($isError!&#61;&#34;&#34;) return new BaseObject(-1, Context::get(&#34;error_description&#34;)); $stored_state &#61; $_SESSION['loginxe_state']; //세션변수 비교(CSRF 방지) if( $state !&#61; $stored_state ) { return new BaseObject(-1, 'loginxesvr_invalid_state'); } //if client protocol version is 1.1, just return auth_token //client will call dispLoginxeserverGetAuthKey function to get access key if($version&#61;&#61;'1.1') { Context::set('url',$_SESSION['loginxe_callback'] . '&access_token&#61;' . urlencode($code) . '&state&#61;' . $state); return; } //ssl 연결을 지원하지 않는 경우 리턴(API 연결은 반드시 https 연결이여야 함) //SSL 미지원시 리턴 if(!$this->checkOpenSSLSupport()) { return new BaseObject(-1,'loginxesvr_need_openssl'); } $oLoginXEServerModel &#61; getModel('loginxeserver'); $module_config &#61; $oLoginXEServerModel->getConfig(); if($service&#61;&#61;'naver') { //API 서버에 code와 state값을 보내 인증키를 받아 온다 $ping_url &#61; 'https://nid.naver.com/oauth2.0/token?client_id&#61;' . $module_config->clientid . '&client_secret&#61;' . $module_config->clientkey . '&grant_type&#61;authorization_code&state&#61;' . $state . '&code&#61;' . $code; $ping_header &#61; array(); $ping_header['Host'] &#61; 'nid.naver.com'; $ping_header['Pragma'] &#61; 'no-cache'; $ping_header['Accept'] &#61; '*/*'; $request_config &#61; array(); $request_config['ssl_verify_peer'] &#61; false; $buff &#61; FileHandler::getRemoteResource($ping_url, null, 10, 'GET', 'application/x-www-form-urlencoded', $ping_header, array(), array(), $request_config); $data&#61; json_decode($buff); $token &#61; $data->access_token; } if($service&#61;&#61;'mw') { $gConsumerSecret &#61; $module_config->clientkey; $gTokenSecret &#61; $secret; $ping_url &#61; 'https://jwiki.kr/wiki/index.php/%ED%8A%B9%EC%88%98:MWO%EC%9D%B8%EC%A6%9D/token?format&#61;json&oauth_verifier&#61;' . $code . '&oauth_consumer_key&#61;' . $module_config->clientid . '&oauth_token&#61;' . $token . '&oauth_version&#61;1.0&oauth_nonce&#61;' . md5( microtime() . mt_rand() ) . '&oauth_timestamp&#61;' . time() . '&oauth_signature_method&#61;HMAC-SHA1&title&#61;%ED%8A%B9%EC%88%98:MWO%EC%9D%B8%EC%A6%9D/token'; $signature &#61; $this->sign_request( 'GET', $ping_url ); $ping_url .&#61; &#34;&oauth_signature&#61;&#34; . urlencode( $signature ); $ping_header &#61; array(); $ping_header['Host'] &#61; 'jwiki.kr'; $ping_header['Pragma'] &#61; 'no-cache'; $ping_header['Accept'] &#61; '*/*'; $request_config &#61; array(); $request_config['ssl_verify_peer'] &#61; false; $buff &#61; FileHandler::getRemoteResource($ping_url, null, 10, 'GET', 'application/x-www-form-urlencoded', $ping_header, array(), array(), $request_config); $data&#61; json_decode($buff); $token &#61; $data->key; $secret &#61; $data->secret; $_SESSION['loginxe_key'] &#61; $token; $_SESSION['loginxe_secret'] &#61; $secret; } elseif($service&#61;&#61;'github') { //API 서버에 code와 state값을 보내 인증키를 받아 온다 $ping_url &#61; 'https://github.com/login/oauth/access_token'; $ping_header &#61; array(); $ping_header['Host'] &#61; 'github.com'; $ping_header['Pragma'] &#61; 'no-cache'; $ping_header['Accept'] &#61; 'application/json'; $request_config &#61; array(); $request_config['ssl_verify_peer'] &#61; false; $buff&#61;FileHandler::getRemoteResource($ping_url, null, 10, 'POST', 'application/x-www-form-urlencoded', $ping_header, array(), array('client_id'&#61;>$module_config->githubclientid,'client_secret'&#61;>$module_config->githubclientkey,'code'&#61;>$code), $request_config); $data&#61;json_decode($buff); $token &#61; $data->access_token; } else { return new BaseObject(-1, 'msg_invalid_request'); } Context::set('url',htmlspecialchars_decode($_SESSION['loginxe_callback']) . '&token&#61;' . urlencode($token) . '&state&#61;' . $state); } }2-4.Loginxeclient.view.php 를 수정한 내용 if($service&#61;&#61;'mw') { //받아온 인증키로 바로 회원 정보를 얻어옴 $ping_header &#61; array(); $ping_header['oauth_consumer_key'] &#61; $gConsumerKey; $ping_header['oauth_token'] &#61; $token; $ping_header['oauth_version'] &#61; '1.0'; $ping_header['oauth_nonce'] &#61; md5( microtime() . mt_rand() ); $ping_header['oauth_timestamp'] &#61; time(); $ping_header['format'] &#61; 'json'; $ping_header['oauth_signature_method'] &#61; 'HMAC-SHA1'; $ping_url &#61; 'https://jwiki.kr/wiki/index.php/%ED%8A%B9%EC%88%98:MWO%EC%9D%B8%EC%A6%9D/identify?format&#61;json&oauth_consumer_key&#61;'.$ping_header['oauth_consumer_key'].'&oauth_nonce&#61;' . $ping_header['oauth_nonce'] . '&oauth_signature_method&#61;'.$ping_header['oauth_signature_method']. '&oauth_timestamp&#61;'.$ping_header['oauth_timestamp']. '&oauth_token&#61;' . $ping_header['oauth_token'] . '&oauth_version&#61;' .$ping_header['oauth_version'] . '&title&#61;%ED%8A%B9%EC%88%98:MWO%EC%9D%B8%EC%A6%9D/identify'; $signature &#61; $this->sign_request( 'GET', $ping_url, $ping_header ); $ping_header['oauth_signature'] &#61; $signature; $header &#61; array(); foreach ( $ping_header as $k &#61;> $v ) { $header[] &#61; rawurlencode( $k ) . '&#61;&#34;' . rawurlencode( $v ) . '&#34;'; } $header['Authorization'] &#61; 'OAuth ' . join( ', ', $header ); $request_config &#61; array(); $request_config['ssl_verify_peer'] &#61; false; $buff &#61; FileHandler::getRemoteResource($ping_url, null, 10, 'GET', 'application/x-www-form-urlencoded', $header, array(), array(), $request_config); $fields &#61; explode( '.', $buff ); if ( count( $fields ) !&#61;&#61; 3 ) { return new BaseObject(-1,'제대로 값을 받지 못하였습니다.'); } $header &#61; base64_decode( strtr( $fields[0], '-_', '&#43;/' ), true ); if ( $header !&#61;&#61; false ) { $header &#61; json_decode( $header ); } if ( !is_object( $header ) || $header->typ !&#61;&#61; 'JWT' || $header->alg !&#61;&#61; 'HS256' ) { return new BaseObject(-1,'해더값이 올바르지 않습니다.'); } $sig &#61; base64_decode( strtr( $fields[2], '-_', '&#43;/' ), true ); $check &#61; hash_hmac( 'sha256', $fields[0] . '.' . $fields[1], $gConsumerSecret, true ); if ( $sig !&#61;&#61; $check ) { return new BaseObject(-1,'인증해시가 맞지 않습니다.'); } $payload &#61; base64_decode( strtr( $fields[1], '-_', '&#43;/' ), true ); if ( $payload !&#61;&#61; false ) { $payload &#61; json_decode( $payload ); } if ( !is_object( $payload ) ) { return new BaseObject(-1,'디코딩을 실패하였습니다.'); } //로그인이 안되어 있다면 enc_id로 가입 여부 체크 $cond &#61; new stdClass(); $cond->enc_id&#61;$payload->username; $cond->type&#61;$service; $output &#61; executeQuery('loginxeclient.getLoginxeclientbyEncID', $cond); //srl이 있다면(로그인 시도) if(isset($output->data->srl)) { $member_Info &#61; $oMemberModel->getMemberInfoByMemberSrl($output->data->srl); if($config->identifier &#61;&#61; 'email_address') { $oMemberController->doLogin($member_Info->email_address,'',true); } else { $oMemberController->doLogin($member_Info->user_id,'',true); } //회원정보 변경시 비밀번호 입력 없이 변경 가능하도록 수정 $_SESSION['rechecked_password_step'] &#61; 'INPUT_DATA'; if($config->after_login_url) $this->redirect_Url &#61; $config->after_login_url; $this->redirect_Url &#61; getUrl(''); } else { /* * $func_arg * child * - email $xmlDoc->data->response->email->body; * - nick_name $xmlDoc->data->response->nickname->body; * - state $state * - enc_id $xmlDoc->data->response->enc_id->body; * - type $service * - profile $xmlDoc->data->response->profile_image->body */ $funcarg &#61; new stdClass(); $funcarg->email &#61; $payload->email; $funcarg->nick_name &#61; $payload->username; $funcarg->state &#61; $state; $funcarg->enc_id &#61; $payload->username; $funcarg->type &#61; $service; $funcarg->profile &#61; null; $funcarg->confirmed_email &#61; $payload->confirmed_email; $funcarg->groups &#61; $payload->groups; $_SESSION['loginxetemp_joindata'] &#61; $funcarg; getController('loginxeclient')->procLoginxeclientOAuthJoin(); } } Context::set('url',$this->redirect_Url); } function dispLoginxeclientOAuth() { //oauth display & redirect act //load config here and redirect to service //key check & domain check needed //needed value&#61;service,id,key,state(client-generated),callback-url(urlencoded) $service &#61; Context::get('provider'); $oLoginXEServerModel &#61; getModel('loginxeclient'); $module_config &#61; $oLoginXEServerModel->getConfig(); //설정에서 체크하지 않은 provider일 경우 잘못된 요청입니다 출력 if(!in_array($service, $module_config->loginxe_provider)) { return new BaseObject(-1,'msg_invalid_request'); } //state 생성 $_SESSION['loginxecli_state'] &#61; $this->generate_state(); //서버 주소로 이동 Context::set('url',$module_config->loginxe_server . sprintf(&#34;/index.php?module&#61;loginxeserver&act&#61;dispLoginxeserverOAuth&provider&#61;%s&id&#61;%s&key&#61;%s&state&#61;%s&callback&#61;%s&#34;,$service,$module_config->loginxe_id,$module_config->loginxe_key,$_SESSION['loginxecli_state'],urlencode(getNotEncodedFullUrl('','module','loginxeclient','act','dispLoginxeclientOAuthFinish','provider',$service)))); } function generate_state() { $mt &#61; microtime(); $rand &#61; mt_rand(); return md5($mt . $rand); } } 3.미디어위키를 통해 OAuth 1.0a에 콜백주소를 입력하고 컨슈머 토큰와 시크릿 토큰을 발급받아, 라이믹스 모듈에 각각 입력했습니다.4.이후 라이믹스에서 로그인 버튼을 누르면, 이와 같은 화면이 뜹니다. 이 화면이 뜰 때 주소가https://jwiki.kr/wiki/index.php/%ED%8A%B9%EC%88%98:MWO%EC%9D%B8%EC%A6%9D/authorize?oauth_token&#61;67dd3862503349483b08b8465038f559&oauth_consumer_key&#61;c2b1b124e8e8d9c3c10cc383545670cb&state&#61;3e386925c1e132ded6ccff295c096a43입니다. 그리고 허용합니다를 누르면, https://jwiki.kr/rhymix/index.php?module&#61;loginxeserver&act&#61;dispLoginxeserverOAuthFinish&provider&#61;mw&oauth_verifier&#61;a2452cc41140cf13eeeab999d37bee9e&oauth_token&#61;67dd3862503349483b08b8465038f559이 링크로 이동하며 잘못된 요청이라고 나옵니다. 뒤에 state 값이 빠진 것 같아 &state&#61;3e386925c1e132ded6ccff295c096a43 를 넣고 이동하면 다음 단계인 https://jwiki.kr/rhymix/index.php?module&#61;loginxeclient&act&#61;dispLoginxeclientOAuthFinish&provider&#61;mw&token&#61;ffdb62d26c15cf18dd607289a5621245&state&#61;3e386925c1e132ded6ccff295c096a43로 이동은 하지만 제대로 값을 받지 못했다고 뜹니다. 하지만 이 모듈을 제공하는 리브레위키에서는 허용합니다를 누르는 순간 맨 뒤에 State키를 포함하여 LoginxeserOAuthFinish->LoginxeclientOAuthFinish로 자동으로 이동된 다음 미디어위키를 통한 XE로그인이 완료됩니다. 왜 값을 제대로 받아오지 못하는지, 어떻게 해야 OAuth과 관련된 값을 제대로 불러와 연동할 수 있는지 질문드리고 싶어서 문의 드립니다. 사용환경은 우분투 18.04.1 / PHP 7.4.13 (apache2handler) / Mediawiki 1.35.1 / MariaDB 10.1.44 / Rhymix 2.0.1 입니다. 구체적으로 궁금한 점은 1. 미디어위키에서 허용합니다 누르면 뒤에 state값을 어떻게 불러올 수 있습니까?2. 어떻게 해야 제대로 된 키 값을 불러올 수 있습니까?

Mediawiki와 XE의 로그인 연동에 관해 질문이 있습니다.

0개의 답변

#mediawiki 목록