Аутентификация клиента Magento SOAP?

Question

В настоящее время я изучаю создание мобильного приложения, которое интегрируется с магазином Magento, и им удалось получить много аспектов его работы с использованием SOAP API, например, для извлечения продуктов и категорий.

Теперь я ищу решение проблемы, когда мне нужно, чтобы пользователь мобильного приложения заходил в систему с помощью своих данных для входа в систему Magento, однако, просматривая API SOAP, нет способа для входа в систему фактического пользователя?

Кто-нибудь знает, как я могу выполнить эту задачу.

Благодаря

Answer 1

На самом деле его довольно легко проверить подлинность клиента в вашем случае. Ответ SOAP-информации клиента дает нам пароль_hash пользователя, зарегистрированного в Magento. Этот хэш представляет собой хеш-файл md5, который может быть аутентифицирован с использованием пароля, который пользователь вводит вместе с его электронной почтой в вашей системе. У меня есть пример кода ниже, надеюсь, это поможет любому, кто ищет этот ответ.

$complexFilter = array(
    'complex_filter' => array(
     array(
      'key' => 'email', 
      'value' => array('key' => 'eq', 'value' => 'someemail@gmail.com') 
     ) 
    ) 
); 
$result = $proxy->customerCustomerList($sessionId, $complexFilter); 

var_dump($result); 

/** 
* Validate hash against hashing method (with or without salt) 
* 
* @param string $password 
* @param string $hash 
* @return bool 
*/ 
function validateHash($password, $hash) 
{ 
    $hashArr = explode(':', $hash); 

    switch (count($hashArr)) { 
     case 1: 
      return md5($password) === $hash; 
     case 2: 
      return md5($hashArr[1] . $password) === $hashArr[0]; 
    } 
} 

var_dump(validateHash('asdfgh',$result[0]->password_hash)); 

Answer 2

После нескольких проб и ошибок и дополнительных исследований мне удалось придумать с этим решением, которое теперь позволяет мне для аутентификации пользователя и пароля в Magento.

Это связано с созданием PHP-скрипта, который я загрузил на веб-сайт Magento в настоящее время в качестве доказательства концепции, но я добавлю дополнительную безопасность, такую ​​как уникальный хеш-ключ, который мобильный телефон отправляет с запросом через SSL, конечно и это вместе с именем пользователя и паролем будет проверяться и получать сеанс Magento.

<?php 
header('Content-Type: application/json'); 

// Get Post Vars 
$username = addslashes($_REQUEST['username']); 
$password = addslashes($_REQUEST['password']); 

if ($username == "") { 
    echo json_encode(array('error','Access Denied')); 
    die(); 
} 

if ($password == "") { 
    echo json_encode(array('error','Access Denied')); 
    die(); 
} 

// Mage Path 
require_once(dirname(__FILE__).'/app/Mage.php'); 

// Initialize Magento ... 
Mage::app("default"); 

$id = 1; // The Store ID. 
$session = Mage::getSingleton('customer/session'); 

$status = true; 
try { 
    $session->login($username, $password); 
    $session->setCustomerAsLoggedIn($session->getCustomer()); 
}catch (Exception $e) { 
    $status = false; 
} 

if ($status == true) { 
    $userID = Mage::getSingleton('customer/session')->getId(); 
    echo json_encode(array('status' => 1, 'userID' => $userID)); 
} else { 
    echo json_encode(array('status' => 0, 'message' => 'Access Denied')); 
} 

?>