OpenID 認証モジュール (おーぷんあいでぃにんしょうもじゅーる) [keyword/OpenID モジュール] - xpWiki::Dev

Table of contents

OpenID 認証モジュール (おーぷんあいでぃにんしょうもじゅーる)
- 設定方法
  - - 一般設定
    - フィルター
- Tips
  - XOOPS Cube Legacy 2.1.4 - 2.1.5 で mixi 認証が動かない。
  - ログインブロックにフォームを追加したい。

OpenID 認証モジュール (おーぷんあいでぃにんしょうもじゅーる)

XOOPS に OpenID による認証機能を追加するモジュール。

Sakimura さんの OpenID認可モジュールをベースに "OpenID Auth Module" Development Committee により開発されている。

"OpenID Auth Module" Development Committee は、現在ディスカス・コミュニティのサイト上で活動しています。

質問･要望などは、ディスカス・コミュニティ - OpenIDを語ろうへどうぞ。

リポジトリ
最近の更新履歴
最新スナップショットのダウンロード
- まだ十分にテストされていない書かれたばかりの生々しいコードです。また突然の仕様変更、スナップショットの取得タイミングにより正常に動作しないことなどがあります。
比較的安定している少し古い版のダウンロード
- あくまでも、開発途上バージョンですが、開発サイトなどで3ヶ月程度の動作実績があります。

設定方法

一般設定

- OpenIDによる新規ユーザー登録を許可する：
  - 許可しない場合、既存ユーザーとの紐付けのみ行えるようになります。
  - Xoops標準ユーザー管理機能での新規登録とは独立して指定されます。通常のE-Mailとパスワードを登録する新規登録は不可とし、OpenIDでの登録のみ認める、あるいはその逆などが指定できます。
- OpenID公開レベル:　登録されたOpenIDを公開するかどうか指定します。デフォルトは「各ユーザー自身に選択させる」です。
- 乱数生成デバイス：　使用できない場合が多い。その場合は空欄にする。
- フィルター：　下記参照
- 初期登録グループ：　OpenIDでログインするユーザーはユーザー登録時にこのグループに割り振られます。
- 追加のSSL証明：　特定のOPだけ認証に失敗する場合、追加のpemファイルへのパスを入力する。

フィルター

例１：全てのOpenIDを区別しないで受け入れる

1. 一般設定で『フィルターを使用しない』を選択する。

例２：mixiのIDだけを受け入れる

1. 一般設定で『どのフィルターにも一致しない場合は拒否』を選択する。
2. フィルター簡易設定で『mixi』を選択し、登録するグループを選択する。

例３：マイミクシィだけを受け入れる

1. 一般設定で『どのフィルターにも一致しない場合は拒否』を選択する。
2. フィルター簡易設定で『マイミクシィ認証』を選択し、『Specified ID』に自分のmixi IDを入力し、登録するグループを選択する。

例４：全てのOpenIDを受け入れるが、特定のIDやOPだけを受け入れない

1. 一般設定で『どのフィルターにも一致しない場合は許可』を選択する。
2. 高度なフィルター設定の左上『New』ボタンから拒否したい『Endpoint』※1 『Claimed Identifier』※2 あるいは『User-Supplied Identifier』※3 を正規表現で登録する。

※1 認証サービスを提供するサーバーのURL
※2 ユーザーのOpenID
※3 ユーザーが最初に入力するURL

Tips

XOOPS Cube Legacy 2.1.4 - 2.1.5 で mixi 認証が動かない。

XCLの該当バージョンにバグがあり現状では動きません。いづれバグは修正されると思いますが、それまでの間に動かしたい人は、XUGJ-フォーラム: urlencode されていないクエリが含まれる時の問題を参考に XCL のコアファイルを修正してみてください。

ログインブロックにフォームを追加したい。

ログインブロックのテンプレートに以下(一例)を記述する

 
-
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
!

<script type="text/javascript">
<!--
function openid_b_submit(identifier, msg) {
	var f = document.getElementById('openid_b_id_form');
	if (msg) {
		document.getElementById('openid_b_id_msg').innerHTML = msg;
		document.getElementById('openid_b_identifier').value = identifier;
		identifier = '';
		f.style.display = '';
		document.getElementById('openid_b_id').focus();
	} else {
		if (!identifier) {
			f.style.display = 'none';
			var id = document.getElementById('openid_b_id').value;
			if (id) {
				identifier = document.getElementById('openid_b_identifier').value;
				identifier = identifier.replace('__ID__', id);
			} else {
				document.getElementById('openid_b_identifier').value = '';
				return false;
			}
		}
	}
	if (identifier) {
		document.getElementById('openid_b_identifier').value = identifier;
		document.getElementById('openid_b_submit').submit();
	}
	return false;
}
//-->
</script>
<style>
input.openid_login {
    background: url(<{$xoops_url}>/modules/openid/images/login-bg.gif) no-repeat;
    background-color: #fff;
    background-position: 0 50%;
    color: #000;
    padding-left: 18px;
    width: 100px;
}
div.openid_icons {
    margin: 2px;
}
div.openid_icons img {
    margin: 0;
    cursor: pointer;
}
</style>
<form id="openid_b_submit" method="POST" action="<{$xoops_url}>/modules/openid/try_auth.php">
<input type="hidden" name="action" value="verify" />
<input id="openid_b_identifier" class="openid_login" type="text" name="openid_identifier" class="openid_login" value="" />
<input type="hidden" name="frompage" value="<{$xoops_requesturi}>" />
<br />
<input type="submit" name="Submit" value="OpenIDログイン" />
</form>
<div class="openid_icons">
<img src="<{$xoops_url}>/modules/openid/images/icons/mixi.gif" title="mixiでログイン" onclick="openid_b_submit('mixi.jp/');" />
<img src="<{$xoops_url}>/images/yahoo_icon.gif" title="Yahoo!でログイン" onclick="openid_b_submit('yahoo.co.jp');" />
<img src="<{$xoops_url}>/modules/openid/images/icons/hatena.gif" title="はてなでログイン" onclick="openid_b_submit('http://www.hatena.ne.jp/__ID__/','はてなの ID を入力してください。');" />
<img src="<{$xoops_url}>/modules/openid/images/icons/docomo.gif" title="docomo IDでログイン (iモードIDは取得していません)" onclick="openid_b_submit('i.mydocomo.com');" />
<img src="<{$xoops_url}>/modules/openid/images/icons/google.gif" title="Googleでログイン" onclick="openid_b_submit('https://www.google.com/accounts/o8/id');" />
<img src="<{$xoops_url}>/modules/openid/images/icons/livedoor.gif" title="Live Doorでログイン" onclick="openid_b_submit('livedoor.com');" />
<img src="<{$xoops_url}>/modules/openid/images/icons/biglobe.gif" title="Biglobeでログイン" onclick="openid_b_submit('biglobe.ne.jp');" />
</div>
<div id="openid_b_id_form" style="display:none;">
<form action="<{$xoops_url}>/modules/openid/" method="POST" onsubmit="return openid_b_submit();">
<div id="openid_b_id_msg">&nbsp;</div>
<input type="text" size="10" id="openid_b_id" name="openid_b_id" value="" />
<input type="submit" name="Submit" value="OK" />
</form>
</div>

表示例 (ゲストアクセスで表示されます)
ログイン

ユーザ名:

パスワード:

オートログイン

Basic 認証 | SSLログイン
Register now! | Lost Password?

Page Info
Page Name :	keyword/OpenID モジュール
Page aliases :	../OpenID, OpenID
Page owner :	nao-pon
Can Read
Groups :	All visitors
Users :	All visitors
Can Edit
Groups :	All visitors
Users :	All visitors