CodeIgniter OpenID 1.0a

Nous y voici enfin — le moment tant attendu (par moi en tout cas!) : l’arrivée de la librairie CodeIgniter OpenID.

Mise à jour : j’ai déjà découvert certains bogues — je vais les lister sur la page de test de CIOpenID.

Premièrement, il est important de mentionner que je n’ai pas beaucoup écrit de code dans cette librairie — car cette « librairie » est en fait une solution pour utiliser la librairie PHP OpenID facilement avec CodeIgniter. La majorité du travail a donc été effectuée par JanRain.

Deuxièmement, il faut savoir que CodeIgniter OpenID n’est pas une librairie qui ajoute un mécanisme d’identification d’utilisateurs via une base de données. La librairie vous permet seulement de déterminer si un utilisateur est bel et bien propriétaire d’un identifiant OpenID donné. Lorsque cela est déterminé, il n’en tient qu’à vous de déterminer comment vous aller poursuivre l’identification.

Troisièmement, cette version est une version alpha, ce qui signifie qu’il est possible que des bogues surviennent. Je ne l’ai pas testé sur plusieurs configurations de serveurs PHP.

Quatrièmement, cette version n’est pas destinée à être propagée (en tout cas, pour l’instant) à travers toute la communauté de CodeIgniter. Mon intention est de « tâter le pouls » de la communauté francophone (tant celle de CI ou d’OpenID) et ensuite de lancer la librairie officiellement.

Structure

Comme je l’ai mentionné dans mon billet précédent, la librairie est, en gros, constituée de 4 choses :

• Un fichier ciopenid.php dans le dossier controllers de votre application. Vous pourrez alors vous rendre sur http://votreapplication.com/ciopenid/ pour accéder à ce controller.
• Un dossier ciopenid dans le dossier libraries de votre application. Ce dossier contient les nonces ainsi qu’un fichier includes.php qui contient quelques fonctions.
• Un dossier openid dans le dossier librairies de votre application. Il contient la librairie PHP OpenID de JanRain (version 2.0.0-rc2). Il est donc facile de mettre cette librairie à jour lorsqu’une nouvelle version est disponible.
• Un fichier ciopenid.php situé à la racine de votre site qu’il vous faudra exclure du processus de rewritting de CodeIgniter.

Par exemple, si vous avez le code suivant dans votre fichier .htaccess :

RewriteEngine on
RewriteBase /
RewriteCond $1 !^(index\.php|system|public|images|robots\.txt)
RewriteRule ^(.*)\??(.*)?$ /index.php?$1 [L]

Il vous faudra le modifier par ceci :

RewriteEngine on
RewriteBase /
RewriteCond $1 !^(index\.php|system|public|images|robots\.txt)
RewriteCond $1 !^(ciopenid\.php)
RewriteRule ^(.*)\??(.*)?$ /index.php?$1 [L]

Ce n’est pas une solution élégante, je l’avoue, mais c’est le seul moyen que j’ai trouvé pour pouvoir parser la variable $_GET de PHP — car elle est supprimée par le rewritting de CI.

Possibilité d’erreurs

À quelques endroits dans le code, vous trouverez des lignes comme celles-ci :

define('BASEPATH', dirname(__FILE__).'/system/');
define('APPPATH', BASEPATH.'application/');
include(APPPATH."libraries/ciopenid/includes.php");

Ce n’est pas une méthode très correcte pour inclure des fichiers, je vous le concède, mais bon, c’est tout ce que j’ai trouvé. Qu’est-ce que cela pose comme problème? Si vous avez modifié le nom de votre dossier system ou application, vous devrez modifier ces lignes en conséquence.

Autre problème potentiel : le « niveau de rapport d’erreur » sur votre serveur PHP. Je me suis aperçu que la librairie PHP OpenID produisait des erreurs de type Notice dans certains de ses fichiers. On doit donc remédier à la situation en élevant de le niveau de rapport d’erreur, en modifiant le fichier index.php à la racine du site de cette manière :

//error_reporting(E_ALL);
error_reporting(E_ALL ^ E_NOTICE);

Conclusion

Vous pouvez télécharger CodeIgniter OpenID 1.0a dès maintenant, pour l’appliquer à votre application CodeIgniter existante, ou tester CodeIgniter OpenID en ligne. Je vous suggère de télécharger la modification que Tommy Lacroix, un développeur montréalais, a fait : CodeIgniter 1.6.x module. Il utilise notamment les hooks de CodeIgniter, ce qui est beaucoup plus « clean » :)