Vorgurakendused 2 prax 2 2016
Ülesanne
Teise praktikumi teema on mitmekesist autentimist vajava https kaudu töötava rakenduse loomine nö suurel mainstream hostinguplatvormil.
Põhiülesanne on tehnoloogiastacki kasutamine, reaalne funktsionaalsus on vähem oluline: kuid mitte tähtusetu.
Tehnoloogiastack
Siin on kolm kohustuslikku osa: autentimine, suur hostinguplatvorm ja https koos serditegemisega.
Väga soovitavad, aga mittekohustuslikud on oma domeeni regamine ja kasutuselevõtt.
Kindlasti pead realiseerima neist mõne autentimisviisi, täispunktide jaoks kõik:
- facebookiga autentimine
- googlega autentimine
- id kaardiga autentimine
Kindlasti pead realiseerima süsteemi suurel hostinguplatvormil, valides ühe neist:
- amazoni AWS-s (soovitav, olemas tasuta variant)
- Googles (keerukam)
- Mõni muu, mis on siis (a) mittetriviaalne (b) eelnevalt õppejõuga kokku lepitud
Kindlasti pead realiseerima https ühenduse, tehes selleks mh vajalikud serdid.
Lisaks võiks olla soovitavad asjad, mis ei ole siiski kohustuslikud:
- oma domeeni regamine ja kasutuselevõtt, vt ka tasuta dünaamilise dnsi teemat
Sisuline funktsionaalsus
Sisulise funktsionaalsuse osas on väljapakkumisel mitu varianti, kusjuures ei ole keelatud ka pakkuda ise mingit erifunktsionaalsust, aga viimasel juhul tuleb see õppejõuga enne kokku leppida.
valige grupiga üks kahest:
Variant A: autentimisinfo integraator
Realiseeri andmebaas, kuhu saab sisse autentida nii id-kaardiga kui sotsiaalmeediaga (soovitav nii fb kui google) ja mis seostab sellega fakti, et selle isikukoodi ja nimega inimene on sama, mis selle sotsiaalmeedia konto omanik.
Andmebaasile realiseeri külge avalik api, millega saab küsida nii isikukoodi kaudu nime kui fb ja google kasutajanimesid kui vastupidi, fb või google kasutajanime järgi saad isikukoodi ja nime.
Punktid (kokku 25):
- andmebaas 4p
- google auth 4p
- idkaart auth 4p
- fb auth 4p
- API 9p
ühe autentimismeetodina saab kasutada ka mobiil-IDd
Variant B: vaba teema
Vali ise mingi teema ja kooskõlasta see õppejõuga. Tehnoloogiastacki elemendid (vt ülalpool) peavad kasutusel olema. See variant on mõeldud neile, kellele A liiga lihtsaks jääb ning eeldab ise uurimist ja pusimist, ehkki õppejõud on harjutustundides olemas konsulteerimiseks. Hea oleks (aga ei ole kohustuslik) realiseerida selline funktsionaalsus, millest võiks tegelikult kasu olla, ehk millest saaks edasi arendada praktilise süsteemi või toote.
Näide: autenditud veebiwidget
Algelised widgetid: http://alexmarandon.com/articles/web_widget_jquery/ http://www.codeproject.com/Articles/81355/Chapter-Creating-Web-Widget-with-HTML-CSS-and-Ja ; Autentimise problemaatika: http://stackoverflow.com/questions/13219308/how-to-implement-a-web-widget-with-oauth-2-0 ; näide rakendusest: https://satoshipay.io/ ; ka Facebooki "Like" button käib sellise widgeti alla.
Tehnilised juhendid
AWS kasutamine
https töölepanek
Enne ära hakka id-kaardi autentimist tegema, kui lihtsalt https veel ei tööta. NB! Kui sulle tuleb ette "untrusted" vms, siis kinnita erand ja jätka rahulikult.
Creating https connection:
- edit existing security groups: click on them, in the panel below add rule for https (tcp and port 443)
- then follow https://www.digitalocean.com/community/tutorials/how-to-create-a-ssl-certificate-on-apache-for-ubuntu-14-04
- you may need to additionally do
/etc/apache2$ sudo cp mods-available/socache_shmcb.load mods-enabled/
- then test https
Kui https töötab, siis jätka:
ID kaardi kasutamine https-s
- id-kaardi kasutamise juhend siin võid crl-i värgi esialgu üldse ära jätta, st ka apache konfis võid esialgu jätta muutujad SSLCARevocationPath ja SSLCARevocationFile välja kommenteerituks.
- Fiksitud php kood id-kaardi juhendist kasuta seda!
IT-maja arvutiklassis firefox vaikimisi ei suuda id-kaarti kasutada, küll aga chrome.
Katsemasinas töötab: https://ec2-52-28-43-138.eu-central-1.compute.amazonaws.com/a.php
https id-kaardiga ja harilikult: kuidas teha
Facebooki autentimine
Facebooki app
Kõigepealt on sul vaja teha facebooki app:
- go to https://developers.facebook.com/ and use "my apps" tab and select "Add a new app" from dropdown.
- select "web" from the main choices "ioS", "Android" and "Web" and "Canvas".
- Give the app a name a la "Example" and category a la "Other". get through captcha. Copy and save the
App ID: XXXXXX.. App Secret: XXXXX.. values
- Select "Sandbox mode" enabled
- Select "Website with Facebook login"
- Save URL: http://localhost or http://yourmachine.com/yourpage etc
- ...
- Go to "App details" and fill some stuff and press the "submit for review"
A concrete app console can be accessed like https://developers.facebook.com/apps/1428005727423768?app_id=1428005727423768
Veebileht
Järgmisena tee veebileht:
ametlik FB sisselogimisõpetus: töötab väga ok, olulise asjana pane sinna sisse oma FB appi id (eeldatavalt pikk number), mille saad, kui teed FB appi lehe https://developers.facebook.com/apps kaudu.
Leht http://ec2-52-28-43-138.eu-central-1.compute.amazonaws.com/a.html ongi tehtud täpselt viidatud näite koopiana + pandud sisse õige app id https://developers.facebook.com/apps/996569770365422/settings/