mirror of
				https://github.com/elyby/accounts.git
				synced 2025-05-31 14:11:46 +05:30 
			
		
		
		
	Объединены сущности для авторизации посредством JWT токенов и токенов, выданных через oAuth2.
Все действия, связанные с аккаунтами, теперь вызываются через url `/api/v1/accounts/<id>/<action>`. Добавлена вменяемая система разграничения прав на основе RBAC. Теперь oAuth2 токены генерируются как случайная строка в 40 символов длинной, а не UUID. Исправлен баг с неправильным временем жизни токена в ответе успешного запроса аутентификации. Теперь все unit тесты можно успешно прогнать без наличия интернета.
This commit is contained in:
		@@ -1,8 +1,6 @@
 | 
			
		||||
<?php
 | 
			
		||||
namespace api\modules\session\models\protocols;
 | 
			
		||||
 | 
			
		||||
use yii\validators\RequiredValidator;
 | 
			
		||||
 | 
			
		||||
class LegacyJoin extends BaseJoin {
 | 
			
		||||
 | 
			
		||||
    private $user;
 | 
			
		||||
@@ -13,9 +11,9 @@ class LegacyJoin extends BaseJoin {
 | 
			
		||||
    private $uuid;
 | 
			
		||||
 | 
			
		||||
    public function __construct(string $user, string $sessionId, string $serverId) {
 | 
			
		||||
        $this->user = $user;
 | 
			
		||||
        $this->sessionId = $sessionId;
 | 
			
		||||
        $this->serverId = $serverId;
 | 
			
		||||
        $this->user = trim($user);
 | 
			
		||||
        $this->sessionId = trim($sessionId);
 | 
			
		||||
        $this->serverId = trim($serverId);
 | 
			
		||||
 | 
			
		||||
        $this->parseSessionId($this->sessionId);
 | 
			
		||||
    }
 | 
			
		||||
@@ -24,23 +22,19 @@ class LegacyJoin extends BaseJoin {
 | 
			
		||||
        return $this->accessToken;
 | 
			
		||||
    }
 | 
			
		||||
 | 
			
		||||
    public function getSelectedProfile() : string {
 | 
			
		||||
    public function getSelectedProfile(): string {
 | 
			
		||||
        return $this->uuid ?: $this->user;
 | 
			
		||||
    }
 | 
			
		||||
 | 
			
		||||
    public function getServerId() : string {
 | 
			
		||||
    public function getServerId(): string {
 | 
			
		||||
        return $this->serverId;
 | 
			
		||||
    }
 | 
			
		||||
 | 
			
		||||
    /**
 | 
			
		||||
     * @return bool
 | 
			
		||||
     */
 | 
			
		||||
    public function validate() : bool {
 | 
			
		||||
        $validator = new RequiredValidator();
 | 
			
		||||
 | 
			
		||||
        return $validator->validate($this->accessToken)
 | 
			
		||||
            && $validator->validate($this->user)
 | 
			
		||||
            && $validator->validate($this->serverId);
 | 
			
		||||
    public function validate(): bool {
 | 
			
		||||
        return !$this->isEmpty($this->accessToken) && !$this->isEmpty($this->user) && !$this->isEmpty($this->serverId);
 | 
			
		||||
    }
 | 
			
		||||
 | 
			
		||||
    /**
 | 
			
		||||
@@ -50,7 +44,7 @@ class LegacyJoin extends BaseJoin {
 | 
			
		||||
     * Бьём по ':' для учёта авторизации в современных лаунчерах и входе на более старую
 | 
			
		||||
     * версию игры. Там sessionId передаётся как "token:{accessToken}:{uuid}", так что это нужно обработать
 | 
			
		||||
     */
 | 
			
		||||
    protected function parseSessionId(string $sessionId) {
 | 
			
		||||
    private function parseSessionId(string $sessionId) {
 | 
			
		||||
        $parts = explode(':', $sessionId);
 | 
			
		||||
        if (count($parts) === 3) {
 | 
			
		||||
            $this->accessToken = $parts[1];
 | 
			
		||||
 
 | 
			
		||||
		Reference in New Issue
	
	Block a user