51
|
1 package IMPL::Security::Auth;
|
|
2
|
52
|
3 use Digest::MD5 qw(md5_hex);
|
|
4
|
51
|
5 use constant {
|
52
|
6 AUTH_SUCCESS => 1,
|
|
7 AUTH_INCOMPLETE => 2,
|
|
8 AUT_FAIL => 3
|
51
|
9 };
|
|
10
|
|
11 use base qw(Exporter);
|
|
12
|
52
|
13 our @EXPORT_OK = qw(&AUTH_SUCCESS &AUTH_INCOMPLETE &AUTH_FAIL &GenSSID);
|
|
14 our %EXPORT_TAGS = (Const => [qw(&AUTH_SUCCESS &AUTH_INCOMPLETE &AUTH_FAIL)]);
|
|
15
|
|
16 {
|
|
17 my $i = 0;
|
|
18 sub GenSSID() {
|
|
19 return md5_hex(time,rand,$i++);
|
|
20 }
|
|
21 }
|
51
|
22
|
|
23 1;
|
|
24
|
|
25 __END__
|
|
26
|
|
27 =pod
|
|
28
|
|
29 =head1 DESCRIPTION
|
|
30
|
|
31 Базовыйы модуль для авторизации пользователей.
|
|
32
|
|
33 Процесс авторизации состоит зи следующих шагов
|
|
34
|
|
35 1. Клиент отправляет на сервер запрос для авторизации с начальными параметрами.
|
|
36 2. Сервер получает запрос, находит данные аутентификации для клиента,
|
|
37 производит аутентификацию
|
|
38 3. Модуль аутентификации возвращает результат, на основе которого
|
|
39 либо формируется контекст безопасности, либо продолжается процесс аутентификации
|
|
40
|
|
41 Полученный контекст безопасности содержит объект для доступа к сессии аутентификации,
|
|
42 в которм содержится уникальные свойства сессии, например идентификатор, сеансовые ключи
|
|
43 и т.д.
|
|
44
|
52
|
45 Пакет аутентификации должен иметь следующий интерфейс
|
|
46
|
|
47 =over
|
|
48
|
|
49 =item C<CTOR($SecData)>
|
|
50
|
|
51 Создает пакет для авторизации на основе данных безопасности для пользователя
|
|
52
|
|
53 =item C<< $obj->DoAuth($Challenge) >>
|
|
54
|
|
55 Производит аутентификацию пользователя и инициализацию сессии, возвращает результат аутентификации, в виде массива ($status,$challenge).
|
|
56
|
|
57 =item C<< $obj->ValidateSession($Challenge) >>
|
|
58
|
|
59 Производит аутентификацию сессии, возвращает результат аутентификации, в виде массива ($status,$challenge).
|
|
60
|
51
|
61 =cut |