cles::blog

fjskさんからうまく動かないという話をもらったので調べてみたのですが、CryptUtil.phpが乱数を/dev/urandomから取得しているので、サーバー環境がWindowsだったり、open_basedirなどによって読み取りが制限されていると、下記のようなエラーが発生して実行が停止します。

Fatal error: Define Auth_OpenID_RAND_SOURCE as null to continue with an insecure random number generator. in /path/to/sharedlibs/Auth/OpenID/CryptUtil.php on line 52

このあたりの仕様は不便ですが、セキュリティにかかわることなので自動的にfallbackしないようになってるみたいです。fallbackさせるにはAuth_OpenID_RAND_SOURCEをnullで定義してあげればよいみたいです。

こんな感じで対応してみることにしました。

勢いで作ってバグ等がそのままになっていたNP_OpenIdをバージョンアップしました。
データベース周りのバグフィックスと、使い方が分かりにくいという話の多かったプロフィール管理をYUIを使ったインタフェイスに書き換えてみました。これでだいぶ実用になるのではないかと思います。

※使い方についてはplugins:openid[Nucleus CMS Japan Wiki]を参照してください。

動作確認はNucleus 3.31SP1（UTF-8）、PHP 5.2.6環境で行っています。
動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。

† 2008/06/10追記

いくつかBugfixを行ってv1.1.1としました。

OpenIDでは自分サーバで認証サービスを立ち上げていない場合でも、サイトのHTMLヘッダに数行書き加えることにより、自分のサイトのURLを使うことができるようになっています。例えば僕の場合はYahoo!Japanを使って、http://cles.jpというURLで認証をしたかったので、index.htmlに下記の２行を追加しました。

特にYahoo!Japanが発行するような、英数字の羅列で個人を認識するのが難しい^*1ような場合には、役立つかもしれません。

• ^*1: これはYahoo!が意図的にそうしているので。

まだバグがあるとは思いますが、やっとまともに動くようになったので公開しようと思います。
ドキュメントはwikiのほうでぼちぼちやっていきます。

※使い方についてはplugins:openid[Nucleus CMS Japan Wiki]を参照してください。

動作確認はNucleus 3.3（UTF-8）、PHP 5.2.5環境で行っています。
動作確認報告、バグ報告はこのエントリへ、コメント・トラックバックをお願いします。

今回のNP_OpenIdではJanRain PHP OpenIDというライブラリを使いましたが^*1、思わぬところで何箇所かはまったのでメモをしておきます。

• ^*1: その他のOpenIdについてはhttp://wiki.openid.net/Librariesにまとまっています。

Yahoo!もOpenIDを使うと言い出してしまったので、事実上認証サービスの標準がOpenIDに決まってしまったような感じなので、NP_TypeKey, NP_HatenaAuth, NP_BBAuthのリプレース用としてこっそりNP_OpenIdを書き始めています。中身はほとんど使いまわしなんですけど。

とりあえず、OpenIDのコンシューマーライブラリはこれを使ってみました。

Welcome to OpenID Enabled!

The PHP OpenID library lets you enable OpenID authentication on sites built using PHP. It features the OpenID consumer, Store implementations, and an OpenID server.

最近、あまりプライベートな時間がとれないで思うように進んでいませんが、なるべく早く公開できるるようにしたいと思っています。

OpenIDが2.0になったようです。いろいろいじりたいなとは思っていたんですが、何もしないままに2.0になってしまいました。時間があればとりあえずNulcleusプラグインでもつくりたいところなんですけどね。

最新仕様「OpenID 2.0」が公開 － ＠IT

OpenID Foundationは12月5日、URIをIDとして扱うオープンな認証プロトコルの最新仕様「OpenID 2.0」を決定し、公開した。OpenIDをサポートするサービスは国内外で増加していて、今後の拡大が予想されている。

はてながOpenIDに対応したようです。

はてなとHatenaInc.、はてなスターをOpenID対応に:ニュース - CNET Japan

はてなと子会社のHatenaInc.は11月2日、同社が運営するウェブサイト「はてな」をOpenIDに対応させた。これにより他社サービスのアカウントでもはてなの「はてなスター」が利用できるようになった。

とりあえずはてなスターだけみたいですが、今後は他のサービスについても追随していくようなのでこれはちょっと楽しみです。IDとパスワードは良く忘れる方なので、こういうSSOを積極的に活用してくれることには大いに期待したいところです。そういえばNucleusにOpenIDを組み込めないかなと思っていろいろ裏で実験していた時期があったんですが、結局放り投げたままになっていたりします。。。。。