275 lines
7.7 KiB
PHP
275 lines
7.7 KiB
PHP
<?php
|
|
|
|
namespace sammo;
|
|
|
|
require(__DIR__ . '/../vendor/autoload.php');
|
|
require('lib.join.php');
|
|
|
|
|
|
//TODO: KakaoOauth를 API로 정식으로 이동
|
|
|
|
WebUtil::requireAJAX();
|
|
|
|
use \kakao\Kakao_REST_API_Helper as Kakao_REST_API_Helper;
|
|
|
|
$RootDB = RootDB::db();
|
|
$session = Session::getInstance();
|
|
if ($session->isLoggedIn()) {
|
|
$session->logout();
|
|
}
|
|
|
|
$canLogin = RootDB::db()->queryFirstField('SELECT `LOGIN` FROM `system` WHERE `NO` = 1');
|
|
if ($canLogin != 'Y') {
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => '현재는 로그인이 금지되어있습니다!',
|
|
'noRetry' => true
|
|
]);
|
|
}
|
|
|
|
$now = TimeUtil::now();
|
|
|
|
$access_token = $session->access_token;
|
|
$expires = $session->expires;
|
|
$refresh_token = $session->refresh_token;
|
|
$refresh_token_expires = $session->refresh_token_expires;
|
|
$email = $session->kaccount_email;
|
|
|
|
|
|
if (!$access_token || !$expires) {
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => '카카오로그인이 이루어지지 않았습니다.'
|
|
]);
|
|
}
|
|
|
|
//TODO: join과 login의 동작이 비슷하다. helper class로 묶자.
|
|
$restAPI = new Kakao_REST_API_Helper($access_token);
|
|
|
|
if ($expires < $now && (!$refresh_token || ($refresh_token_expires < $now))) {
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => '로그인 토큰 만료.' . $refresh_token_expires . ' 다시 카카오로그인을 수행해주세요.'
|
|
]);
|
|
}
|
|
|
|
if ($expires < $now) {
|
|
$session->kaccount_email = null;
|
|
$email = null;
|
|
|
|
$result = $restAPI->refresh_access_token($refresh_token);
|
|
if (!isset($refresh_token)) {
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => '카카오 로그인 과정 중 추가 갱신 절차를 실패했습니다'
|
|
]);
|
|
}
|
|
|
|
$access_token = $result['access_token'];
|
|
$expires = TimeUtil::nowAddSeconds($result['expires_in']);
|
|
if (isset($result['refresh_token'])) {
|
|
$refresh_token = Util::array_get($result['refresh_token']);
|
|
$refresh_token_expires = TimeUtil::nowAddSeconds($result['refresh_token_expires_in']);
|
|
}
|
|
}
|
|
|
|
|
|
$oauthID = null;
|
|
if (!$email) {
|
|
$me = $restAPI->meWithEmail();
|
|
$me['code'] = Util::array_get($me['code'], 0);
|
|
if ($me['code'] < 0) {
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => '카카오로그인이 정상적으로 수행되지 않았습니다.'
|
|
]);
|
|
}
|
|
$oauthID = $me['id'];
|
|
|
|
$kakao_account = $me['kakao_account'] ?? null;
|
|
if (!$kakao_account) {
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => '카카오 로그인 정보를 제대로 받아오지 못했습니다.'
|
|
]);
|
|
}
|
|
|
|
if (!($kakao_account['has_email'] ?? false)) {
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => '이메일 정보 공유를 허가해 주셔야 합니다.',
|
|
]);
|
|
}
|
|
|
|
$validEmail = $kakao_account['is_email_valid'] ?? false;
|
|
$verifiedEmail = $kakao_account['is_email_verified'] ?? false;
|
|
|
|
if (!$validEmail || !$verifiedEmail) {
|
|
$restAPI->unlink();
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => '카카오 계정 이메일이 아직 인증되지 않았습니다',
|
|
]);
|
|
}
|
|
|
|
$email = $kakao_account['email'];
|
|
$session->kaccount_email = $email;
|
|
}
|
|
|
|
|
|
$userInfo = $RootDB->queryFirstRow(
|
|
'SELECT `no`, `id`, `name`, `grade`, `delete_after`, `acl`, oauth_info, token_valid_until from member where email=%s',
|
|
$email
|
|
);
|
|
|
|
if (!$userInfo) {
|
|
if(!$oauthID){
|
|
$me = $restAPI->meWithEmail();
|
|
if (($me['code']??0) < 0) {
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => '카카오로그인이 정상적으로 수행되지 않았습니다.'
|
|
]);
|
|
}
|
|
$oauthID = $me['id'];
|
|
}
|
|
//이메일 계정이 바뀐 것인가?
|
|
$userInfo = $RootDB->queryFirstRow(
|
|
'SELECT `no`, `id`, `name`, `grade`, `delete_after`, `acl`, oauth_info, token_valid_until from member where oauth_id=%i',
|
|
$oauthID
|
|
);
|
|
if($userInfo){
|
|
//이메일 계정이 바뀐 것이므로, 이메일 계정을 업데이트한다.
|
|
$RootDB->update('member', [
|
|
'email' => $email,
|
|
], 'oauth_id=%i', $oauthID);
|
|
}
|
|
}
|
|
|
|
if (!$userInfo) {
|
|
$restAPI->unlink();
|
|
$session->access_token = null;
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => '카카오로그인에 해당하는 계정이 없습니다. 재 가입을 시도해주세요.',
|
|
'aux' => $session->tmpx,
|
|
]);
|
|
}
|
|
$userID = $userInfo['no'];
|
|
|
|
if ($userInfo['delete_after']) {
|
|
if ($userInfo['delete_after'] < $now) {
|
|
$restAPI->unlink();
|
|
$session->access_token = null;
|
|
$RootDB->delete('member', 'no=%i', $userID);
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => "기간 만기로 삭제되었습니다. 재 가입을 시도해주세요.",
|
|
]);
|
|
} else {
|
|
$restAPI->unlink();
|
|
$session->access_token = null;
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => "삭제 요청된 계정입니다.[{$userInfo['delete_after']}]"
|
|
]);
|
|
}
|
|
}
|
|
|
|
$oauthInfo = Json::decode($userInfo['oauth_info']) ?? [];
|
|
$oauthInfo['accessToken'] = $access_token;
|
|
$oauthInfo['accessTokenValidUntil'] = $expires;
|
|
if ($refresh_token) {
|
|
$oauthInfo['refreshToken'] = $refresh_token;
|
|
$oauthInfo['refreshTokenValidUntil'] = $refresh_token_expires;
|
|
}
|
|
|
|
RootDB::db()->update('member', [
|
|
'oauth_info' => Json::encode($oauthInfo)
|
|
], 'no=%i', $userID);
|
|
|
|
|
|
$tokenValidUntil = $userInfo['token_valid_until'];
|
|
|
|
if (!$tokenValidUntil || $tokenValidUntil < $now) {
|
|
if (!createOTPbyUserNO($userID)) {
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => false,
|
|
'reason' => '인증 코드를 보내는데 실패했습니다.'
|
|
]);
|
|
}
|
|
$session->login($userID, $userInfo['name'], $userInfo['grade'], true, $userInfo['token_valid_until'], null, Json::decode($userInfo['acl'] ?? '{}'));
|
|
Json::die([
|
|
'result' => false,
|
|
'reqOTP' => true,
|
|
'reason' => '인증 코드를 입력해주세요.'
|
|
]);
|
|
}
|
|
|
|
|
|
|
|
$RootDB->insert('member_log', [
|
|
'member_no' => $userID,
|
|
'action_type' => 'login',
|
|
'action' => Json::encode([
|
|
'ip' => Util::get_client_ip(true),
|
|
'type' => 'kakao'
|
|
])
|
|
]);
|
|
|
|
|
|
//TODO: 이동하면서 이부분 정리
|
|
$nowDate = TimeUtil::now();
|
|
$RootDB->delete(
|
|
'login_token',
|
|
'user_id = %i AND expire_date < %s',
|
|
$userID,
|
|
$nowDate
|
|
);
|
|
$RootDB->query(
|
|
'DELETE invalid FROM login_token AS invalid
|
|
JOIN
|
|
( SELECT id
|
|
FROM login_token
|
|
WHERE user_id = %i
|
|
ORDER BY id DESC
|
|
LIMIT 8,1
|
|
) AS valid
|
|
ON invalid.id < valid.id WHERE user_id = %i',
|
|
$userID,
|
|
$userID
|
|
);
|
|
$token = Util::randomStr(20);
|
|
$RootDB->insert('login_token', [
|
|
'user_id' => $userID,
|
|
'base_token' => $token,
|
|
'reg_ip' => Util::get_client_ip(true),
|
|
'reg_date' => $nowDate,
|
|
'expire_date' => TimeUtil::nowAddDays(7)
|
|
]);
|
|
$tokenID = $RootDB->insertId();
|
|
|
|
$session->login($userID, $userInfo['name'], $userInfo['grade'], false, $userInfo['token_valid_until'], $tokenID, Json::decode($userInfo['acl'] ?? '{}'));
|
|
|
|
|
|
|
|
Json::die([
|
|
'result' => true,
|
|
'reqOTP' => false,
|
|
'nextToken' => [$tokenID, $token],
|
|
'reason' => '로그인 되었습니다.'
|
|
]);
|