Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Получение информации об организациях пользователя #29

Open
wants to merge 4 commits into
base: master
Choose a base branch
from
Open
Show file tree
Hide file tree
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
40 changes: 39 additions & 1 deletion src/Esia/Config.php
Original file line number Diff line number Diff line change
Expand Up @@ -11,7 +11,7 @@ class Config
private $privateKeyPath;
private $certPath;

private $portalUrl = 'http://esia-portal1.test.gosuslugi.ru/';
private $portalUrl = 'https://esia-portal1.test.gosuslugi.ru/';
private $tokenUrlPath = 'aas/oauth2/te';
private $codeUrlPath = 'aas/oauth2/ac';
private $personUrlPath = 'rs/prns';
Expand Down Expand Up @@ -39,6 +39,9 @@ class Config

private $token = '';
private $oid = '';
private $refreshToken = '';
private $state = '';
private $code = '';

/**
* Config constructor.
Expand Down Expand Up @@ -121,6 +124,11 @@ public function getScope(): array
return $this->scope;
}

public function setScope(array $scope): void
{
$this->scope = $scope;
}

public function getScopeString(): string
{
return implode(' ', $this->scope);
Expand Down Expand Up @@ -151,6 +159,36 @@ public function setToken(string $token): void
$this->token = $token;
}

public function setRefreshToken(string $refreshToken): void
{
$this->refreshToken = $refreshToken;
}

public function getRefreshToken(): string
{
return $this->refreshToken;
}

public function setState(string $state): void
{
$this->state = $state;
}

public function getState(): string
{
return $this->state;
}

public function getCode(): string
{
return $this->code;
}

public function setCode(string $code): void
{
$this->code = $code;
}

public function getClientId(): string
{
return $this->clientId;
Expand Down
117 changes: 117 additions & 0 deletions src/Esia/OpenId.php
Original file line number Diff line number Diff line change
Expand Up @@ -187,6 +187,70 @@ public function getToken(string $code): string

$this->logger->debug('Payload: ', $payload);

$token = $payload['access_token'];

$this->config->setToken($token);
$this->config->setCode($code);
$this->config->setRefreshToken($payload['refresh_token']);
$this->config->setState($payload['state']);

# get object id from token
$chunks = explode('.', $token);
$payload = json_decode($this->base64UrlSafeDecode($chunks[1]), true);
$this->config->setOid($payload['urn:esia:sbj_id']);

return $token;
}

/**
* Method refresh a token with given scopes
*
* @param array $scope
* @return mixed
* @throws AbstractEsiaException
* @throws SignFailException
*/
public function refreshToken(array $scope = [])
{
$timestamp = $this->getTimeStamp();

if (empty($scope) == false) {
$this->config->setScope($scope);
}

$clientSecret = $this->signer->sign(
$this->config->getScopeString()
. $timestamp
. $this->config->getClientId()
. $this->config->getState()
);

$body = [
'client_id' => $this->config->getClientId(),
'code' => $this->config->getCode(),
'grant_type' => 'client_credentials',
'client_secret' => $clientSecret,
'state' => $this->config->getState(),
'redirect_uri' => $this->config->getRedirectUrl(),
'scope' => $this->config->getScopeString(),
'timestamp' => $timestamp,
'token_type' => 'Bearer',
'refresh_token' => $this->config->getRefreshToken(),
];

$payload = $this->sendRequest(
new Request(
'POST',
$this->config->getTokenUrl(),
[
'Content-Type' => 'application/x-www-form-urlencoded',
],
http_build_query($body)
)
);

$this->logger->debug('Payload: ', $payload);

$token = $payload['access_token'];
$this->config->setToken($token);

Expand Down Expand Up @@ -214,6 +278,59 @@ public function getPersonInfo(): array
return $this->sendRequest(new Request('GET', $url));
}

/**
* Fetch list of organization links
*
* You must collect token person before
* calling this method
*
* @return array
* @throws AbstractEsiaException
* @throws Exceptions\InvalidConfigurationException
*/
public function getOrganizationLinks()
{
$links = [];

$url = $this->config->getPersonUrl() . '/orgs';
$response = $this->sendRequest(new Request('GET', $url));

if (array_key_exists('size', $response) && $response['size'] > 0) {
$links = $response['elements'];
}

return $links;
}

/**
* Fetch organization info from organization link
*
* You must collect token person before
* calling this method
*
* @param string $url - organization link
* @param array $scopes
* @return array
* @throws AbstractEsiaException
* @throws SignFailException
*/
public function getOrganizationInfo(string $url, array $scopes = ['org_shortname', 'org_inn'])
{
if (preg_match('/\/rs\/orgs\/(\d+)/', $url, $matches) == false) {
throw new RuntimeException('Please provide correct organization url');
}

$orgId = $matches[1];

$scopes = array_map(function ($scope) use ($orgId) {
return "http://esia.gosuslugi.ru/{$scope}?org_oid={$orgId}";
Copy link
Owner

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Тут наверно должно было использовано свойство $portalUrl

Copy link
Author

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Нет, валидный скоуп именно такой, должен начинаться с http://esia.gosuslugi.ru/
Если мы будем передавать $portalUrl, то на тестовом стенде ЕСИА это не сработает, потому как там $portalUrl отличается.

Copy link
Owner

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Может вынести в константу?

Copy link
Author

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Да, можно.
А как лучше назвать, ESIA_URL ?)

Copy link
Owner

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Можно думаю SCOPE_DOMAIN

Copy link
Owner

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Или SCOPE_URL

}, $scopes);

$this->refreshToken($scopes);
Copy link
Owner

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

А для чего обновлять токен при запросе организации?

Copy link
Author

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Для того, чтобы передать скоуп вида http://esia.gosuslugi.ru/org_inn?org_oid=#ид_организации_который_нам_заранее_не_известен#
этот идентификатор мы получаем только после получения списка организаций. И если мы не обновим токен, то мы не можем запросить инн(например) организации, потому что скоуп org_inn не передан при первом обращении. При обновлении токена, мы передаем новые скоупы, по которум уже сможем получить данные организации.
Как я и написал выше, если идентификатор заранее известен, то можно обойтись и одним запросом, без обновления токена. Но этот случай очень редкий.

Copy link
Owner

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Странно, а разве пользователь не должен дать согласие на получение данных из другого скоупа, нежели был изначально запрошен при получение токена? Есть ссылка на документацию где можно почитать об этом?

Copy link
Author

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Да, странно. Если передать скоуп вида http://esia.gosuslugi.ru/org_inn?org_oid=123 при первом запросе на получение авторизационного кода, то да, запрос на согласие предоставления инн организации появится. Но org_oid мы получаем только после того как запросим скоуп usr_org. Так что тут или еще раз сделать редирект на $portalUrl, но уже со скоупами организаций. Или вот таким способом.

Документация вот https://digital.gov.ru/ru/activity/directions/13/#section-docs
Методические рекомендации ... Раздел В.3

Copy link
Owner

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

А ты пробовал из пункта В.4?

image

Copy link
Author

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Да, пробовал. Там возвращаются не все данные, а только этот набор из списка. Другие данные вытащить не получалось.


return $this->sendRequest(new Request('GET', $url));
}

/**
* Fetch contact info about current person
*
Expand Down