Collegarsi al database joomla con Android/Java

[Aitor]

Salve,
 io ho un sito joomla con all'interno molti iscritti. Volevo creare una applicazione android che permettesse di fare il login come si fosse sul sito (quindi si deve collegare al database joomla del sito)...ho provato vari metodi ma poi ho scoperto che tramite un file php non riesco a ricavare le password degli utenti perchè criptate, cè un metodo per decriptare le password e poterle quindi usare per la mia applicazione?
 
 ps: il sito è fatto con joomla 2.5. Chiedo, magari qualcuno ha già avuto a che fare con un problema di questo tipo
 
 grazie e ciao
 Davide

[simone83]

Ciao, la password non puo essere decriptata, o almeno non dovrebbe. Il meccanismo di login di joomla prevede che la stringa che inserisci sia convertita in md5 piu un valore segreto all'inizio, quindi il login non fa altro che criptare quello che inserisi per poi confrontarlo con quello nel database. Dovresti creare un interfaccia per la tua applicazione che accede a joomla, comunque io di android ne so 0 e magari sparo cavolate.

[Aitor]

mi sa che è quella è la soluzione migliore, cercherò di integrare il login di joomla, se qualcuno ha mai fatto una cosa del genere batti un colpo

grazie comunque

[giovi]

alcuni server più economici NON consentono per motivi di sicurezza di accedere al database mysql dall'esterno. Se sei sicuro che il servera cui ti appoggi non è tra uno di questi, puoi dare un'occhiata al componente di login di joomla per capire come funziona il login ed implementare in android le stesse procedure... Altrimenti esistono metodi alternativi per sincronizzare le utenze di joomla con altri generi di db

[devil_cp]

Oppure puoi fare un web service in php, che richiama direttamente le librerie di Joomla per effettuare il login.

[Aitor]

grazie intanto
per fare il lavoro più semplice visto che mi sembra un bel lavoraccio ho pensato ad una soluzione alternativa...fare una pagina php (in sostanza un piccolo web service come suggerito) per controllare però solo l'esistenza di un utente, quindi senza quindi gestire la sessione etc, vorrei solo come ritorno un false o true...qualcuno ci ha già avuto a che fare? La teoria sarebbe semplice, fare un login che richiama le funzioni di autentificazione joomla, ma non riesco a metterla in pratica con una pagina php funzionante, non ne vengo proprio fuori

poi naturalmente passerò con android nome utente e password a questa pagina php che rimanderà indietro un flag true o false

[giovi]

grazie intanto
per fare il lavoro più semplice visto che mi sembra un bel lavoraccio ho pensato ad una soluzione alternativa...fare una pagina php (in sostanza un piccolo web service come suggerito) per controllare però solo l'esistenza di un utente

solo l'esistenza o anche la password? perchè la cosa è differente in termini di codice

[Aitor]

volevo provare anche con la password anche se ho visto che sono criptate e non è cosa semplice

[tomtomeight]

Il fatto che siano criptate e che non sia possibile in alcun modo decriptarle non dovrebbe costituire un problema.Infatti anche joomla non le decripta quando verifica le password di un utente che effettua un login, ma le confronta applicando a quella inserita lo stesso algoritmo di criptazione e se il risultato è uguale allora concede la sessione. Devi ripetere lo stesso algoritmo nella tua applicazione.

[Aitor]

ok grazie, io allora prendo i dati login in questo modo:
$username = $post->get('username');
$password = $post->get('password');
$credentials = array("username" => $username, "password" => $password);

poi in ...libraries\joomla\user\authentication.php vedo che la funzione "authenticate" prende in ingresso questi 2 valori (almeno mi sembra sia la funzione che joomla usa per il login):
public function authenticate($credentials, $options = array())
    {..

per credentials siamo a posto (vedi sopra) mentre per options cosa intende?

[tomtomeight]

Scusami ma per fare chiarezza, se parli di applicazione android devi poter eseguire un programma su android stesso, non ho la minima idea di come e con quale linguaggio si operi su questi dispositivi. Ho solo qualche perplessità sul fatto di interagire col db joomla da remoto cosa che non è sempre possibile. Allora forse dovresti metter la parte server del prg sullo stesso server che ospita joomla e da lì fai le operazioni. Ma non avendo la conoscenza di come si implementa un applicazione android e cosa poi alla fine dovrebbe fare rischio solo di dire sciocchezze. 

[simone83]

puoi effettuare il login richiamando JFactory::getApplication()->login($credentials) senza options che puo essere un array vuoto e ti ritorna true se il login e valido.

$credentials va bene come l'hai impostato

[Aitor]

edit, doppio messaggio

[Aitor]

Scusami ma per fare chiarezza, se parli di applicazione android devi poter eseguire un programma su android stesso, non ho la minima idea di come e con quale linguaggio si operi su questi dispositivi. Ho solo qualche perplessità sul fatto di interagire col db joomla da remoto cosa che non è sempre possibile. Allora forse dovresti metter la parte server del prg sullo stesso server che ospita joomla e da lì fai le operazioni. Ma non avendo la conoscenza di come si implementa un applicazione android e cosa poi alla fine dovrebbe fare rischio solo di dire sciocchezze. 

su android si programma in java in sostanza, la mia idea era questa (spero sia fattibile anche se sto trovando delle difficoltà):
il mio sito joomla è ospitato su di un server e l'applicazione android va a collegarsi direttamente a questo server usando le librerie standard joomla.

- il programma android prende nome utente e password e la passa ad un file php (presente sul server che ospita joomla)
-il file php, riutilizzando le librerie di joomla (includendole o facendo un saggio copia/incolla) mi da come ritorno un flag, true o false nel caso l'utente esista o non esista
-ripasso il risultato del flag all'applicazione android

ho deciso di lasciare stare la storia della sessione utente etc perchè da quello che ho capito non è facile integrarla in una applicazione esterna. In sostanza quello che faccio con questa applicazione è solo un controllo

[Aitor]

puoi effettuare il login richiamando JFactory::getApplication()->login($credentials) senza options che puo essere un array vuoto e ti ritorna true se il login e valido.

$credentials va bene come l'hai impostato

in linea teorica questo minicodice potrebbe funzionare?

$credentials = array();
$credentials['username'] = "test";
$credentials['password'] = "test";
   
$result=JFactory::getApplication()->login($credentials);
echo   $result;   

perchè non mi da nessu risultato. Ho alcuni dubbi sulla funzione JFactory....per prendere il valore che ritorna la funzione/applicazione bisogna assegnargli una variabile come ho fatto io?

[simone83]

ritorna un boolean e dubito che un echo result ti stampi qualcosa 

[Aitor]

diciamo che sto provando e riprovando ma la pagina php rimane sempre bianca

<?php
$credentials = array();
$credentials['username'] = "test";
$credentials['password'] = "test";
$result = FALSE;
   
    $result=JFactory::getApplication()->login($credentials);

   
    if (result==TRUE) {
        echo "LOGGATO";
    }
    else{
    echo "NO LOGGATO";}                             
?>


anche con questo tentativo se aggiorno la pagina non mi da nessun risultato, e si che almeno uno dei 2 risultati deve darmelo...mah

[simone83]

hai gli errori abilitati? molto probailmente no, aggiungi un ini_set('display_errors',true); all'inizio e aggiungi un echo dopo per vedere se sei effettivamente in quella pagina

[Aitor]

ora funziona! grazie mille! abilitando gli errori ho capito subito (dovevo fare delle inclusioni base di librerie joomla). Ora vedo di fare il passaggio delle variabili da android a php.
Ecco il codice per chi interessa:

<?php
ini_set('display_errors',true);
define( '_JEXEC', 1 );

define('JPATH_BASE', dirname(__FILE__) );
define( 'DS', DIRECTORY_SEPARATOR );

require_once ( JPATH_BASE .DS.'includes'.DS.'defines.php' );
require_once ( JPATH_BASE .DS.'includes'.DS.'framework.php' );

require('libraries/joomla/factory.php');
// initialize the application
$mainframe =& JFactory::getApplication('site');
$mainframe->initialise();

$user =& JFactory::getUser();

$credentials = array();
$options = array();
$credentials['username'] = $post->get('username');;
$credentials['password'] = $post->get('password');
$result = False;
$result=JFactory::getApplication()->login($credentials,$options);

    if ($result==False) {
        echo "NON LOGGATO";
    }
    else{
    echo "LOGGATO";}
   
    return $result;
   
?>

unica cosa: quando i login è sbagliato la pagina php mi da il seguente errore (ma mi interessa che il flag di return funziona e mi sembra di si quindi potrei anche sorvolare). Penso sia dovuto al fatto che lavoro con un file esterno, può essere?

 Warning:  fopen(/opt/enginecube/webdomains/URL.it/home/htdocs/logs/error.php) [function.fopen]: failed to open stream: Permission denied in /opt/enginecube/webdomains/URL.it/home/htdocs/libraries/joomla/log/loggers/formattedtext.php on line 248
 
 Warning:  fputs() expects parameter 1 to be resource, boolean given in /opt/enginecube/webdomains/URL.it/home/htdocs/libraries/joomla/log/loggers/formattedtext.php on line 183
 
 Fatal error:  Uncaught exception 'LogException' in /opt/enginecube/webdomains/URL.it/home/htdocs/libraries/joomla/log/loggers/formattedtext.php:185 Stack trace: #0 /opt/enginecube/webdomains/URL.it/home/htdocs/libraries/joomla/log/log.php(382): JLoggerFormattedText->addEntry(Object(JLogEntry)) #1 /opt/enginecube/webdomains/URL.it/home/htdocs/libraries/joomla/log/log.php(346): JLog->addLogEntry(Object(JLogEntry)) #2 /opt/enginecube/webdomains/URL.it/home/htdocs/plugins/system/log/log.php(41): JLog->addEntry(Array) #3 [internal function]: plgSystemLog->onUserLoginFailure(Array) #4 /opt/enginecube/webdomains/URL.it/home/htdocs/libraries/joomla/event/event.php(71): call_user_func_array(Array, Array) #5 /opt/enginecube/webdomains/URL.it/home/htdocs/libraries/joomla/event/dispatcher.php(161): JEvent->update(Array) #6 /opt/enginecube/webdomains/URL.it/home/htdocs/libraries/joomla/application/application.php(642): JDispatcher->trigger('onUserLoginFail...', Array) #7 /opt/enginecube/webdomains/URL.it in /opt/enginecube/webdomains/URL.it/home/htdocs/libraries/joomla/log/loggers/formattedtext.php on line 185

comunque non ho avuto modo di approfondire questi errori, stasera guarderò meglio

[simone83]

l'ho gia visto questo errore, mi veniva fuori quando cancellavo un utente, o qualcosa del genere ma su joomla 1.6, prova a settare bene il perscorso del file di log e dargli i permessi di scrittura al file, se ci fai caso su joomla se non hai permessi di scrittura nel file log ti da un errore 500 al login sbagliato!

[simone83]

per internderci nella cartella logs nella root del sito non dove ti da errore. non vorrei che mi fossi spiegato male

[Aitor]

per il discorso log ho immesso i percorsi giusti ed anche i permessi però l'errore rimane, strano (ho altri siti fatti in joomla su altri server e quelli non danno problemi).
Ora passiamo all'altro spinoso problema, cercare di passare da android a php i dati

ecco il codice che si trova quando si preme il bottone ACCEDI:

Codice: [Seleziona]

String testo="";
                String line="";
                String username = nome.getText().toString();
                String pass = password.getText().toString();

                ArrayList<NameValuePair> nameValuePairs = new ArrayList<NameValuePair>(2);
                                         nameValuePairs.add(new BasicNameValuePair("uname",username));
                                         nameValuePairs.add(new BasicNameValuePair("pwd",pass));
                                         
                                         try{   
                                         URL url = new URL("http://www.URL.it/android/index.php");
                                         URLConnection conn = url.openConnection();
                                         conn.setDoOutput( true );
                                         HttpClient httpclient = new DefaultHttpClient();                                         
                                         HttpPost httppost = new HttpPost("http://www.URL.it/android/index.php");
                                         httppost.setEntity(new UrlEncodedFormEntity(nameValuePairs));
                                         HttpResponse response = httpclient.execute(httppost);
                                         
                                          try{
                                                BufferedReader rd = new BufferedReader(new InputStreamReader(response.getEntity().getContent()));
                                                while ((line = rd.readLine()) != null)
                                                        testo += line;
                                                rd.close();
                                              }
                                          catch(UnknownHostException uHE){uHE.printStackTrace();}
                                          catch(ClientProtocolException e) {e.printStackTrace(); }}
                                          catch(IOException ioE) {ioE.printStackTrace();}
                                          catch(Exception ee) {ee.printStackTrace();}
qua ho copiato un esempio che c'era sul forum (naturalmente modificandolo alle mie esigenze) perchè c'era da richiamare tutti metodi che non conoscevo. Il problema è che qualsiasi cosa scrivo nel campo utente e password mi va in Exception (catch(Exception ee))

[simone83]

la tua amministrazione ha un comportamento strano, se provi a fare il login nell'admin si comporta in maniera anomala, hai installato qualcosa o modificato qualcosa per limitare gli accessi?

[Aitor]

penso sia dovuto a qualche impostazione php del server perchè tutti i file fondamentali hanno i permessi esatti, perfino le cartelle dei log/error nella root del sito.

Vediamo se oggi/domani riesco a rimettere mano al progetto per capire dove è l'errore nel codice android

[Aitor]

sono riuscito a fare tutto!
ora però che sono riuscito a fare il login etc mi è venuto un'idea per accrescere la mia "cultura"...la gestione delle sessioni come funziona in joomla? in modo da riuscire a portarla anche nell'applicazione android in modo da non perdere la sessione dell'utente (almeno nell'emulatore che uso non riesce a tenermela)

thanks

ps: poi vi posto tutti i metodi che ho usato

[simone83]

qui non ti so aiutare piu di tanto, non ho mai approfondito la cosa. In genere la sessione viene gestita nel database nella tabella session xo nella configurazione c'e anche l'opzione nessuno e non ho idea di cosa faccia

[october]

sono riuscito a fare tutto!
ora però che sono riuscito a fare il login etc mi è venuto un'idea per accrescere la mia "cultura"...la gestione delle sessioni come funziona in joomla? in modo da riuscire a portarla anche nell'applicazione android in modo da non perdere la sessione dell'utente (almeno nell'emulatore che uso non riesce a tenermela)

thanks

ps: poi vi posto tutti i metodi che ho usato

anche io ho la stessa esigenza, potresti spiegare come hai fatto ?

[Aitor]

mi sono fermato al discorso di salvarmi da parte i dati in una nuova activity ma non sono riuscito ad inserire poi questi dati manualmente nel login joomla per farmi autentificare l'utente in modo manuale...se arrivo ad una soluzione la inserisco

[crystalsoft]

Buonasera a tutti, volevo anticipatamente ringraziare il creatore di questo topic per le utilissime info riguardo all'interfacciamento Joomla/Android. Anche io sto' sviluppando l'app mobile per il sito (Joomla 2.5 al momento). Nessuna difficoltà per la fase di login e anche le successive per l'interscambio dati procedono senza problemi (ho predisposto dei web services in php, server side, che supportano JSON in formato nativo). L'unica cosa che non mi torna è...
Se la funzione di login ha successo, e l'utente è correttamente loggato sia sull'app che sul front-end del sito Joomla, perchè poi non mi è possibile da un browser web sul desktop accedere ai contenuti della home che per la policy settata sono visibili solo ai registrati? Infatti lo stato del pulsante di login sul sito acceduto da browser web anche dopo i login fatto da mobile, rimane nello stato "Accedi" e non "Esci". Spero di essermi spiegato. Attendo un vostro contributo.
Grazie mille.

[Ahmed Salvini]

è un post del 2012, sono cambiate varie cose proprio per questo sviluppare un componente basandosi sulla 2.5 non ha senso nemmeno come esercizio.

[crystalsoft]

Ciao e grazie per la risposta...io non penso di fare un upgrade dalla 2.5 alle 3 a breve per il sito, percio' l'app utilizzerà le API native della 2.5 di joomla. 

[Ahmed Salvini]

Le API della 2.5 non è detto che siano poi quelle della 3.0, inoltre essendo vulnerabile metti a rischio sia il sito che i dispositivi che si collegano. Scoprire che stai usando una versione obsoleta di joomla è banale così come sfruttarne i problemi.

Vedi tu, la casa non è mia

[crystalsoft]

Grazie mille per la risposta ed i consigli...non potendo mettere mano al sito al momento per un upgrade, ed essendo obbligato a sviluppare l'app per un progetto didattico, parto dalla 2.5 e mi adeguerò in seguito. Grazie cmq