Game Dev - Benutzerregistrierung & Datenbankverwaltung (Rat benötigt)

[renato (Renato Atilio)]

Wenn Sie Discourse als Identitätsanbieter verwenden, wie Richard vorgeschlagen hat, übernimmt Discourse die E-Mail-Validierung für Sie.

Wenn der Benutzer den SSO-Flow auf Discourse durchläuft und dann zurück zu Ihrer Website gelangt, können Sie die Antwort, die Discourse als eingebetteten Abfragezeichenfolgen-Parameter zum sso-Parameter hinzufügt, extrahieren und ordnungsgemäß mit dem bereitgestellten sig validieren. Diese Antwort enthält E-Mail, Benutzername, Name, Gruppen usw. (aber kein Passwort, das wäre keine gute Idee).

@techAPJ

Antwort von Discourse erhalten:

Wenn die obigen Schritte korrekt ausgeführt wurden, leitet Discourse den angemeldeten Benutzer zur angegebenen RETURN_URL weiter. Sie erhalten Abfragezeichenfolgenparameter mit sig und sso zusammen mit einigen Benutzerinformationen. Befolgen Sie nun die folgenden Schritte:

• Berechnen Sie den HMAC-SHA256 von sso unter Verwendung des SSO-Anbietergeheimnisses als Schlüssel.
• Konvertieren Sie sig von seiner Hex-String-Darstellung zurück in Bytes.
• Stellen Sie sicher, dass die beiden obigen Werte gleich sind.
• Base64-dekodieren Sie sso; Sie erhalten die übergebene eingebettete Abfragezeichenfolge. Diese enthält einen Schlüssel namens nonce, dessen Wert mit dem ursprünglich übergebenen Nonce übereinstimmen sollte. Stellen Sie sicher, dass dies der Fall ist, und löschen Sie den Nonce aus Ihrem System.
• Sie werden feststellen, dass diese Abfragezeichenfolge auch eine Reihe von Benutzerinformationen enthält. Verwenden Sie diese nach Belieben.