[qrLogin] - логин на форум с помощью программы в телефоне

[alex_qrlogin]

qrLogin
Автор: qrLogin Team
Последняя версия: 0.9.8
Совместим: SMF 2.0
Ссылка: https://custom.simplemachines.org/mods/index.php?mod=4159
Языки: English, Russian utf8, Russian cp1251
Сайт: https://qrlogin.info/index_ru.html
Демо форум: https://qrlogin.info/smf/index.php
Видео "как работает": https://www.youtube.com/watch?v=QS3Wsot8t5Q

Интеграция с программой для телефона qrLogin

qrLogin - система аутентификации, основанная на считывании qr-кода мобильным телефоном и передаче данных аутентификации по протоколу http/https в приложение или на веб-ресурс.
Мобильное приложение qrLogin, считывая специально сформированный qr-код, позволяет:

• аутентифицироваться на веб-ресурсе или в приложении;
• вычитать и сохранить данные учетной записи;
• вычитать идентификационные данные новой учетной записи, сгенерировать пароль или ключ, а после отправить эти данные на сервер для окончания регистрации данной учетной записи.
• qrLogin - это все, что вам нужно для входа на сайт.

Для входа на веб-ресурс запустите qrLogin и отсканируйте qr-code в форме аутентификации на сайте или в приложении.
qrLogin это:

• безопасное хранение паролей;
• поддержка OTP паролей;
• возможность генерации паролей и OTP ключей в приложении;
• безопасный экспорт/импорт базы данных учетных записей с шифрованием секретных данных;
• возможность аутентифицироваться на ресурсе даже при отсутствии подключения к интернету;
• добавление новой учетной записи при помощи сканирования qr-кода;
• защита доступа к программе и данным аутентификации с использованием отпечатка пальца или ПИН-кода;
• поддержка Android и iOS устройств;
• абсолютно бесплатная полнофункциональная версия для Android и iOS;
• простая интеграция с веб ресурсами и приложениями.

Для работы данной системы аутентификации веб-ресурсу необходимо только в форме аутентификации разместить описанный ниже qr-код содержащий URL для аутентификации и уникальный сессионный идентификатор. Мобильное приложение откроет указанный URL и передаст данные аутентификации.

[valdnieks]

Пакет не загружается, ошибка.

[valdnieks]

Кривой архив, перепаковал и загрузился. Почему нет русификации cp1251?
Что это за мод? Недоделанный.

[alex_qrlogin]

Какой пакет не загружается?
1251 обязательна? Доделаю))

[valdnieks]

Какой пакет не загружается?
1251 обязательна? Доделаю))

Два скачанных архива, то есть версии 0.9.6 и 0.9.7 не распаковываются форумом. Перепаковал одно и то же винраром
и всё загрузилось.
ср1251 конечно обязательно. Все моды (если есть русификация) предоставляются в двух кодировках.

[alex_qrlogin]

У меня маленький опыт с смф))
А что значит форум не распаковывает? Он сам умеет? Я руками распаковываю))
А кодировку добавлю завтра —  дел на пару минут перекодировать

[kak2z]

Какой пакет не загружается?
1251 обязательна? Доделаю))

не надо))) с 2.014 вроде вообще уже нет поддержки 1251

[alex_qrlogin]

не надо))) с 2.014 вроде вообще уже нет поддержки 1251

Ну если форумы с 1251 есть то почему не перекодировать файлик то)) это как раз проще всего))

[Catcatcat]

Плагин установился без проблем, но авторизоваться через него не получилось, ошибка авторизации и всё. Проверил как работает на демофоруме, там все ок.
Может это, то что у меня SMF 2.1 Beta 3...
Интересная штука, но пришлось удалить.

[alex_qrlogin]

Плагин установился без проблем, но авторизоваться через него не получилось, ошибка авторизации и всё. Проверил как работает на демофоруме, там все ок.
Может это, то что у меня SMF 2.1 Beta 3...
Интересная штука, но пришлось удалить.

До 2.1 беты я еще не добрался проверить(( Соответсвенно и не указывал поддержку
Возможно надо в настройках отключить убирание из идентификатора протокола

[valdnieks]

Никогда не видел модов в которых только utf8. Единственное, при установке почему-то в Modifications.russian.php
не прописывается. Написано успешно, изменение файла произошло, а строк нет.
------
Сделайте нормальный мод.

[alex_qrlogin]

Никогда не видел модов в которых только utf8. Единственное, при установке почему-то в Modifications.russian.php
не прописывается. Написано успешно, изменение файла произошло, а строк нет.

И правильно не прописывается)) отдельные файлы свои с языками у мода))) так проще переводить потом))
Поищите файл qrlogin.russian.php

[valdnieks]

Поищите файл qrlogin.russian.php

Где? Проще вручную перенести из qrlogin.russian-utf8.php в созданный qrlogin.russian.php.
-------
Кстати, архивы переделали? Форум при загрузке пишет, что пустой, ошибка.

[Catcatcat]

Никогда не видел модов в которых только utf8.

Насколько я понял, то все что будет 2.1 и выше, будет заточено только под utf8.

[alex_qrlogin]

Где? Проще вручную перенести из qrlogin.russian-utf8.php в созданный qrlogin.russian.php.
-------
Кстати, архивы переделали? Форум при загрузке пишет, что пустой, ошибка.

там же где все языковые файлы smf/Themes/default/languages/
а архивы понятно еще не трогал)) не знаю как у Вас, а у нас ночь была))

[valdnieks]

Всё заработало. Авторизация на мобильный прошла успешно, но сайт не открою, всё подключено через маршрутизатор.
Когда стояла галочка на удаление http и т.д. на мобильном ошибка, как снял - всё нормально.
----
Другая проблема на рисовалась Pretty URLs не реагирует на данную страницу?

http://custom.simplemachines.org/mods/index.php?mod=636

[alex_qrlogin]

заработало - это замечательно))
раз с галкой не работало - значит у вас https и не включена переадресация с http на него... ну так даже правильнее - без дерганий сразу отправка на правильный адрес
а насчет проблемы не понял - на какую страницу и почему этот мод должен как то реагировать вообще на мой?

[valdnieks]

Все другие страницы в адресной строке:

помощь: http://www.valdnieks.com/help;
админка: http://www.valdnieks.com/admin;

а Ваша кнопка: http://www.valdnieks.com/index.php?action=qrlogin&qra=page;

Как убрать index.php? Хочется как всё остальное работает, например, http://www.valdnieks.com/qrlogin

[alex_qrlogin]

Все другие страницы в адресной строке:

помощь: http://www.valdnieks.com/help;
админка: http://www.valdnieks.com/admin;

а Ваша кнопка: http://www.valdnieks.com/index.php?action=qrlogin&qra=page;

Как убрать index.php? Хочется как всё остальное работает, например, http://www.valdnieks.com/qrlogin

честно говоря не знаю)) я добавляю стандартным образом action - а как у вас они преобразовываются в страницы без понятия... если это делает тот мод о котором Вы писали, то может его нужно переинсталлировать? возможно он при установке только ловит это...

[alex_qrlogin]

перезалил архив в базу модов в формате tar.gz - теперь все как и должно быть работает
и добавил русский в 1251 кодировке

[alex_qrlogin]

Когда стояла галочка на удаление http и т.д. на мобильном ошибка, как снял - всё нормально.

посмотрел на ваш сайт - проблема была не в https, а в www -  у вас нельзя зайти на сайт по адресу без него

[valdnieks]

возможно он при установке только ловит это...

Всё перепробовал. О кеше думаю, но на двух сайтах......нет.
Может последняя версия smf не подходит?

[valdnieks]

посмотрел на ваш сайт - проблема была не в https, а в www -  у вас нельзя зайти на сайт по адресу без него

Проблема в маршрутизаторе. В мобильном нет /etc/host

[alex_qrlogin]

Всё перепробовал. О кеше думаю, но на двух сайтах......нет.
Может последняя версия smf не подходит?

это скорее вопрос к тому моду))

Проблема в маршрутизаторе. В мобильном нет /etc/host

с компа тоже нет доступа

[valdnieks]

это скорее вопрос к тому моду))

Также об этом думаю.

с компа тоже нет доступа

На мобильном успешная авторизация, а компе входа автоматического нет.

[alex_qrlogin]

На мобильном успешная авторизация, а компе входа автоматического нет.

ничего не понял - это у вас так?
я писал что я на ваш сайт без www и с компа зайти не могу - безотносительно qrLogin)))

[valdnieks]

ничего не понял - это у вас так?
я писал что я на ваш сайт без www и с компа зайти не могу - безотносительно qrLogin)))

Когда Вы пытались зайти на сайт? После установки галочка была, далее снял, чтобы подтвердить авторизацию, далее
опять установил. И видимо попали когда галочка была установлена.
-----------

По поводу красивых url адресов: мод не понимает сложное добавление после index.php.

[alex_qrlogin]

По поводу красивых url адресов: мод не понимает сложное добавление после index.php.

так по моему все ссылки только так - и стандартные тоже

[valdnieks]

так по моему все ссылки только так - и стандартные тоже

Вы не правы. Даже здесь проверьте. Все разделы, темы, поиск, календарь в адресной строке:

http://сайт.рф/index.php?action=search.

Вот это убирается: index.php?action=.
А у Вас......одним словом мод не понимает и пропускает.

[alex_qrlogin]

Вы не правы. Даже здесь проверьте. Все разделы, темы, поиск, календарь в адресной строке:

http://сайт.рф/index.php?action=search.

Вот это убирается: index.php?action=.
А у Вас......одним словом мод не понимает и пропускает.

тут вот https://www.simplemachines.ru/index.php?topic=20144.msg171863#msg171863
а у меня http://qrlogin.info/smf/index.php?action=qrlogin;qra=page
в чем разница?

[valdnieks]

тут вот https://www.simplemachines.ru/index.php?topic=20144.msg171863#msg171863
а у меня http://qrlogin.info/smf/index.php?action=qrlogin;qra=page
в чем разница?

Может что-то забыл, но всё же, здесь удаляется: index.php?topic=
Далее вместо цифр название и у Вас правильно, но у Вас опять =, то есть мод понимает, что это второе название
и спотыкается.
По другому никак не объяснишь. Может я не прав, ошибка в чём-то другом.

[alex_qrlogin]

Может что-то забыл, но всё же, здесь удаляется: index.php?topic=
Далее вместо цифр название и у Вас правильно, но у Вас опять =, то есть мод понимает, что это второе название
и спотыкается.
По другому никак не объяснишь. Может я не прав, ошибка в чём-то другом.

чепуха
второе равно - второй параметр
не должно никак влиять
не там копаете)))

Вы скажите - кроме "не красивой" ссылки, работает мод?

[valdnieks]

чепуха
второе равно - второй параметр
не должно никак влиять
не там копаете)))

Вы скажите - кроме "не красивой" ссылки, работает мод?

Да, чепуха. Копаю там (.htaccess).
Чтобы ссылка стала "красивой" необходимо подкорректировать строку, точнее создать новую.
Запутался, всё делаю впопыхах, хочется увидеть побыстрее.
--------
Думаю мод работает. Получу нормальный мобильник, тогда всё и увижу.

[Dimon S.]

А можно простым языком подсказать что дает данный модудь и как действует?))

[alex_qrlogin]

А можно простым языком подсказать что дает данный модудь и как действует?))

по моему описание вполне доступное)) но попробую еще перефразировать))

Данный мод, будучи установленным на форуме, позволяет пользователям не вводить логин-пароль для входа.
Вместо этого логин-пароль запоминаются в программе на мобильном телефоне (есть для андроида и иос)
Процедура входа выглядит следующим образом:
 - открываете на форуме страницу qrLogin с qrcode
 - запускаете на телефоне программу qrLogin
 - сканируете код и подтверждаете вход на сайт либо отпечатком пальца, либо просто нажатием, либо можно вообще настроить без подтверждения

Создание программы и мода (а есть еще плагины для других движков сайтов) навеяно посещениями разных форумов и сайтов по мере необходимости, которая возникает раз в несколько месяцев (например у меня это форумы по всякой технике и по). Через пару месяцев заходишь на форум и не помнишь не то что пароль, а даже логин)) Даже не смотря на то что везде практически одно и тоже, но с вариациями)) А если еще нужно зайти не с рабочего компа, а с планшета... и все...
Думаю многим такая ситуация знакома)))
И написал бы что то, да заново регистрироваться или как минимум восстанавливать пароль))
И уходишь дальше))

[GeorG]

@alex_qrlogin, мод ЧПУ глючный сам по себе, он url как угодно может вывернуть, постоянно конфликтует с другими модами, так что забейте на него. Учитывая что наш восточно-балтийский друг свой форум так "вертит" и суёт в него всё что под руку подвернётся, что он бы и без этого мода ни фига не работал, так он ещё и этот ЧПУ туда воткнул, плюс по русски изъясняется довольно специфично и корявенько (особенно с теми, кто ему хочет помочь), от того понять его не всегда представляется возможным.
С фиксами для мода, ориентируйтесь на нормальные, рабочие форумы, а не на проекты, представляющие из себя сплошное недоразумение.

[alex_qrlogin]

С фиксами для мода, ориентируйтесь на нормальные, рабочие форумы, а не на проекты, представляющие из себя сплошное недоразумение.

Спасибо за совет))
Поверьте, опыт сопровождения есть)))
И я не кидаюсь срочно, что то править и допиливать))
Но и опыта по смф у меня ноль и как строить ссылки например можно подумать будет...

Сейчас я вот пытаюсь разобраться как смф реагирует на переадресации - что то не очень я понимаю пока... какие то заскоки вылазят на переходах с http на https и с www на без него... склоняюсь к тому что надо изменить "умолчание" для настройки индикатора, а то отпугну пользователей похоже...

[alex_qrlogin]

Плагин установился без проблем, но авторизоваться через него не получилось, ошибка авторизации и всё. Проверил как работает на демофоруме, там все ок.
Может это, то что у меня SMF 2.1 Beta 3...
Интересная штука, но пришлось удалить.

на 99% уверен что проблема в настройке идентификатора - нужно снять галку убирать протокол и ввв из него...

[alex_qrlogin]

обновление 0.9.9
 - изменения для совместимости со старыми версиями SMF
(проверено с SMF 2.0.6 и PHP начиная с 4.4)

[alex_qrlogin]

обновление 0.9.10
 - изменения для совместимости с SMF 2.1

[valdnieks]

Спасибо большое.

--

С уважением, Евгений

[Mavn]

@alex_qrlogin
если нужно шапку поправить, обновить инфу то лучше сделать пост с правильным оформлением и отправить сообщение в лс с просьбой об обновлении первого сообщения указав ссылку на сообщение где правильное оформление

[alex_qrlogin]

@alex_qrlogin
если нужно шапку поправить, обновить инфу то лучше сделать пост с правильным оформлением и отправить сообщение в лс с просьбой об обновлении первого сообщения указав ссылку на сообщение где правильное оформление

Поменялась версия мода и версии поддерживаемых смф...
так раньше же можно было первое сообщение править — я пару раз исправлял... когда добавил 1251 точно

[Mavn]

можно править в течении 24 часов потом исправить права только у админа/модератора

[alex_qrlogin]

плохо( ну так и будет

[alex_qrlogin]

версия 1.0.1
- добавлен режим работы без ожидания подтверждения логина в телефон (теперь можно установить короткие запросы ("short poll") и для ajax и для телефона)
- удален sleep из ответа при попытке взлома