XML2dev3

XMLに手を出した

おぼえがき・その３ †

今更だけど.Net Framework2.0
このﾍﾟｰｼﾞのｹｰﾀｲ用のも作るのはまた大変そうな予感。

Form認証にOpenIDを…(･∀･；) †

…まずできるのか？ってところからｽﾀｰﾄ…

そもそも
・OpenIDを調べる
・.netの認証を調べる
…ところから始めなきゃいけなかった。

IISが絡んでくると途端にﾒﾝﾄﾞｸｻｲと思ってしまうな…
やりたいことはRaiting絡みで簡易ｱｸｾｽ制限付けたい。ってところ。

簡単そうなのでForm認証の方を実装。
ﾏｲｸﾛｿﾌﾄのﾁｭｰﾄﾘｱﾙからやっぱ簡単に実装できた。
けど後でﾛｸﾞｲﾝUIがあることを知ったしそっちが推奨とか…まいっか！
で、ｱｸｾｽ用のﾊﾟｽとかを発行する手続きを実装…している時にふと
個人情報収集する必要もないんだから「そうだOpenIDにしよう」

…と思ったがﾊﾃ(´･ω･`)OpenIDとは？ってなもんだ。
どこかのﾌﾞﾛｸﾞﾊﾟｰﾂｻｲﾄでﾕｰｻﾞｰ登録しなくても使えるのが便利だと思った仕掛けで
仕組みはまだわかっちゃいない。

その前に認証APIとか †

OpenID…仕様読んでみたけど(´∀`)誰か翻訳して…って状態でとまどりそう。
なのでその前にLivedoorやYahooやはてなの認証APIを使ってみることにした

はてなの場合
…
当初はClickｲﾍﾞﾝﾄで…と思ったが
ｻｲﾄ内をｸﾘｯｸしたときにいきなり認証画面になるようにしたので
認証後に許可ﾍﾟｰｼﾞに遷移しないといけない(ReturnUrl?ﾊﾟﾗﾒﾀに設定されている)。
ReturnUrl?を保持するには…はてなを呼び出してしまうのでやっぱURLﾊﾟﾗﾒﾀ。
なので手順としては
1.はてな認証API呼び出し用のLink文字列をPage_Loadで生成
　(その際にReturnUrl?をｾｯﾄ)
2.はてなからのｺｰﾙﾊﾞｯｸでその後の処理


四苦八苦したのがそのURLﾊﾟﾗﾒﾀ。
あとﾌﾟｷｰ(#ﾟ∀ﾟ)MD5hex？！っていう暗号化。
はてなからｻｲﾄ許可をしなかった時を考慮してないのでﾛｼﾞｯｸが少し変

// はてな認証API
protected void Page_Load(object sender, EventArgs e)
{
　　//ReturnUrl取得
　　//認証ﾍﾟｰｼﾞはWebconfigのauthenticationで設定しているのでこんな取り方。
    //おそらくここにもはてなからのｺｰﾙﾊﾞｯｸを考慮する必要があるかと。
　　string redurl
　　　 = FormsAuthentication.GetRedirectUrl(this.UserName.Text, false).ToString();
　　
　　//はてなAPI用ﾘﾝｸ文字列生成
    //ﾊﾟﾗﾒﾀ名は小文字のみっぽい。
    string AuthUrl =
      "http://auth.hatena.ne.jp/auth?api_key=はてなからもらったAPIキー"
　　　+ "&returl" + System.Web.HttpUtility.UrlDecode(redurl).ToString();
　　　+ "&api_sig=";


　　//ｼｸﾞﾆﾁｬ生成
    string AuthSig = "はてなからもらったパス値";
    //連結する他のｼｸﾞﾆﾁｬはalpha順に
    //api_key以外のﾊﾟﾗﾒﾀは少ないので手動。
    AuthSig += "api_key" + "はてなからもらったAPIキー";
    AuthSig += "returl" + System.Web.HttpUtility.UrlDecode(redurl).ToString();

    //MD5hexに変換
　　//まずMD5　ASCIIでﾊﾞｲﾄ変換すると巧く行く…
    byte[] authsigbit = UnicodeEncoding.ASCII.GetBytes(AuthSig);
    System.Security.Cryptography.MD5CryptoServiceProvider hsalgo =
                 new System.Security.Cryptography.MD5CryptoServiceProvider(); 
    byte[] md5sig = hsalgo.ComputeHash(authsigbit.Length);    
    //MD5→hexへ
　　System.Text.StringBuilder result = new System.Text.StringBuilder();
    foreach (byte bits in md5sig){
       result.Append(bits.ToString("x2"));
    }
　　string HashStr = result.ToString();
    AuthUrl += HashStr;

    //画面UIにｾｯﾄ。
    //HatenaLoginLinkはHyperLink。
    this.HatenaLoginLink.NavigateUrl = AuthUrl;
　　
　　
　　//はてな認証APIからの戻りは同じくPage_Loadになるはず。
　　//同ﾍﾟｰｼﾞにPost_Back(ﾎﾞﾀﾝｸﾘｯｸとか)があるので…
    if (this.Page.IsPostBack)
    {
 　　　//こういう書き方は多分…
    }
    else
    {
       //はてなからのｺｰﾙﾊﾞｯｸを判定するのがこのﾊﾟﾗﾒﾀ。
       if (this.Page.Request.QueryString.GetValues("cert") != null 
　　　　　&& this.Page.Request.QueryString["cert"].Length > 0)
       {
           //certを取得
            string AuthCert = this.Page.Request.QueryString["cert"].ToString();
           //ReturnUrlを取得
            string ReturnUrl = "";
            if (this.Page.Request.QueryString.GetValues("returl") != null
              && this.Page.Request.QueryString["returl"].Length > 0)
            {
                ReturnUrl = this.Page.Request.QueryString["returl"].ToString();
            }
            else
            {
                //ReturnUrlが無かった時にﾄｯﾌﾟﾍﾟｰｼﾞを表示。
                ReturnUrl = "ﾄｯﾌﾟﾍﾟｰｼﾞURL";
            }

            //はてなからﾛｸﾞｲﾝ情報を取得するためのﾘｸｴｽﾄ文字列
            string AuthCertUrl
 　　　　　　 = "http://auth.hatena.ne.jp/api/auth.xml?"
　　　　　　　+　"api_key=はてなからもらったAPIキー"
　　　　　　　+　"&cert=" + AuthCert
   　　　　　 + "&api_sig=";
      
            //ｼｸﾞﾆﾁｬ
 　　　　　 string AuthCertSig =  "はてなからもらったパス値"
　　　　　　　+　"api_key=はてなからもらったAPIキー"
　　　　　　　+　"cert=" + AuthCert
　　　　　　
　　　　　　//MD5hex変換
　　　　　　//　〜前述と同じなので中略〜
　　　　　　//HashCertStrにMD5hex文字列をｾｯﾄ。
　　　　　　　
　　　　　　//ﾘｸｴｽﾄ文字列完成。
            AuthCertUrl += HashCertStr;

            //HTTP GET ﾘｸｴｽﾄを投げて…
            WebRequest req = WebRequest.Create(AuthCertUrl);
            req.Method = "GET";
            req.Timeout = 1000;
　　　　　　//XMLで取得。
            StreamReader sr
　　　　　　　 = new StreamReader(req.GetResponse().GetResponseStream());

            //はてなから受け取ったｽﾄﾘｰﾑ(XML)を読めるようにする
            XmlDocument xml = new XmlDocument();
            xml.Load(sr);
            //読み込んだXMLのﾘｰﾀﾞｰを生成
            XmlNodeReader xrder = new XmlNodeReader(xml);

            //ｴﾗｰ情報があるか探す。
            xrder.ReadToFollowing("has_error");
            try
            {
 　　　　　　　//ｴﾗｰがなければ制限ﾍﾟｰｼﾞへﾘﾀﾞｲﾚｸﾄ。
               if (String.Equals("false", xrder.ReadString()))
               {
                   sr.Dispose();
                   FormsAuthenticationTicket ticket
　　　　　　　　 = new FormsAuthenticationTicket("ﾕｰｻﾞｰ名とか", false, 5000);
                    FormsAuthentication.SetAuthCookie("ﾕｰｻﾞｰ名とか", false);
                    this.Page.Response.Redirect(ReturnUrl);
               }
               else
               {
    　　　　　　　//ｴﾗｰ内容を表示
                  xrder.ReadToFollowing("message");
                  this.MsgOpen.Text
                     = xrder.ReadString() + ", Invalid credentials. Please try again.";
                  sr.Dispose();
               }
            }
            catch
            {
　　　　　　　　//XMLを読むのに失敗した時の処理。
                this.MsgOpen.Text
 　　　　　　　 = xrder.ReadString() + ", Invalid credentials. Please try again.";
                sr.Dispose();
            }
         }
      }
}

Form認証のIDやﾊﾟｽを発行… †

発行手続き実装(不採用の予定)に当たってｲﾛｲﾛ調べていると
こんなのみつけたASP.NETのﾌﾞﾛｸﾞｼｽﾃﾑ〜記事はXML〜
RSSでｺﾒﾝﾄ領域までﾌｨﾙﾀﾘﾝｸﾞできるんだ〜。ｳﾁもｺﾚのっければよかったなぁ
とか考えながら…ｲﾔｲﾔ。WEB上で書きこみする必要もないｻｲﾄだった、と本末転倒しそうになった。

(続く)

EOF