Як я можу програмно увійти до користувача?

Я шукаю API, який дозволить мені увійти до користувача, передавши йому ім’я користувача та пароль. Хтось має досвід з цим?

Щоб уточнити, я намагаюся зробити поле для входу в AJAX, яке відображається як спливаюче вікно на домашній сторінці, і не оновлювати сторінку у випадку неправильних облікових даних, але лише у випадку правильного входу. Отже ось що я зробив досі:

Оновлення

Тепер я завантажую форму для входу на свою домашню сторінку, потім після подання я запускаю запит AJAX, який надсилає облікові дані до цього сценарію:

function user_login_submit_try() {
  global $user;  

  $uid = user_authenticate($_POST['name'],$_POST['pass']);    
  $arr = array ('name'=>$_POST['name'],'pass'=>$_POST['pass']);
  if ($uid){
    $user = user_load($uid);
    user_login_finalize($arr);
  }

  echo drupal_json_encode($uid); 
  exit;
}; 

Поки що це працює, але мої турботи - це (як згадував googletorp) проблеми безпеки; видається, що жоден з API, який я використовував у цьому скрипті, так чи інакше не очистив дані.

Хтось побачив би кращий спосіб зробити це?

Це може допомогти комусь:

function mymodule_user_login_credentials($username, $password)
{
    if(user_authenticate($username, $password))
    {
      $user_obj = user_load_by_name($username);
      $form_state = array();
      $form_state['uid'] = $user_obj->uid;      
      user_login_submit(array(), $form_state);
      return true;
    }
    else
    {
        return false;
    }
}

Краща версія на основі коментаря:

function mymodule_user_login_credentials($username, $password)
{
    if($uid = user_authenticate($username, $password))
    {
      user_login_submit(array(), array('uid' => $uid));
      return true;
    }
    else
    {
        return false;
    }
}

Для цього не існує простої функції API.

Ви можете робити те, що робить Drupal:

1. Перевірте пароль, запитуючи базу даних, див.

user_login_name_validate ()
user_login_authenticate_validate ()
user_login_final_validate ()

2. Перепишіть global $user.

   global $user;
   $user = user_load($uid);
   

3. Обробляти сеанси

user_login_finalize($form_state);

Крок другий та 3 див user_login_submit()

Усі ці функції засновані на виклику з форми. Нормальний потік полягає в тому, що перевірені обробники перевіряють введення користувачів і повертають uid користувача, якщо перевірка проходить. Потім обробник подання обробляє фактичне вхід користувача та виклик гака користувача.

Якщо вам потрібно отримати об’єкт користувача для облікового запису користувача, для якого ви знаєте ім’я користувача та пароль, ви можете використовувати наступний код:

function mymodule_get_user(name, $password) {
  $account = FALSE;

  if ($uid = user_authenticate($name, $password)) {
    $account = user_load($uid);
  }

  return $account;
}

$accountбуде, FALSEякщо об’єкт користувача не можна знайти або завантажити.

Ви повинні використовувати цей код, коли, наприклад, ваш модуль отримує ім'я користувача та пароль як вхід від користувача, він перевіряє, чи вони правильні, а потім робить щось із об’єктом користувача.
Якщо ви пишете модуль, для якого потрібно ввести себе в ім’я користувача, щоб написати коментар, або робите щось інше, що має призвести, як це зроблено користувачем. Це те, що робить модуль відстеження проблем проекту , коли закриває звіт про проблему, який був у фіксований статус протягом двох тижнів (у цьому випадку він додає коментар "Автоматично закрито - виправлено виправлено протягом 2 тижнів без жодної активності", результати якого написані користувачем "Повідомлення системи"), тоді вам не потрібно буде ім'я користувача та пароль. Ви просто завантажуєте об’єкт користувача, для якого ви знаєте ідентифікатор користувача.

Наскільки мені відомо, жодних проблем із безпекою щодо коду, про який я повідомляв, немає.
Ви можете обмежити кількість невдалих входів; або тимчасово заблокувати IP-адресу, яка намагається увійти без успіху, або пробує різні входи за короткий час.

Цей код справді працює

//login
$uid = user_authenticate($username, $password);
global $user;
$user = user_load($uid);    
//login finalize
watchdog('remote_user', 'Session opened for %name.', array('%name' => $user->name));
$user->login = REQUEST_TIME;
db_update('users')
  ->fields(array('login' => $user->login))
  ->condition('uid', $user->uid)
  ->execute();
drupal_session_regenerate();

Очищена відповідь із сказаного. Перевірка користувача та пароля - додаткова функція. Крім того, підроблений form_state повинен бути змінною, яка передається посиланням на функцію, або вона видає помилку.

Отже, ми маємо:

function mymodule_log_in_by_uid($uid) {
    $faux_form_state = array('uid' => $uid);
    user_login_submit(array(), $faux_form_state);
}

Користувач отримає сеанс, а також увійде на інші сторінки:

function custom_log_in_by_uid($uid) {
    $form_state = array('uid' => $uid);
    user_login_submit(array(), $form_state);
}

Іноді нам потрібен швидкий логін з URL або Забутий пароль адміністратора. Просто реалізуйте нижче дві функції для входу як користувач 1 в Drupal.

function mymodule_menu(){
    $items['login/as/admin'] = array(
        'title' => 'Login as admin account',
        'page callback' => 'mymodule_login_as_admin',
        'access callback' => TRUE,
        'type' => MENU_CALLBACK,
    );
    return $items;
}
function mymodule_login_as_admin(){
    global $user;
    $user = user_load(1);
    return "Global user set as admin. Please refresh page ";
}