ГЛАВА 6. Работа с пользователями

Пользователи — это смысл работы с Drupal. Среда Drupal может помочь пользователям создавать общие проекты, совместно работать над ними и формировать онлайновые сообщества. В данной главе вы узнаете о механизмах аутентификации, входа и внутреннего представления пользователей. Мы начнем с рассмотрения объекта $user и его структуры. Затем разберемся с процессом регистрации, входа и аутентификации пользователей. В конце главы будет показано, как связать Drupal с внешними системами аутентификации, такими как LDAP и Pubcookie.

Объект $user

Согласно требованиям Drupal, пользователь для выполнения входа должен иметь включенные cookie-наборы: пользователь с отключенными cookie-наборами может взаимодействовать с Drupal только как анонимный пользователь. Во время процесса загрузки Drupal создает глобальный объект $user, который представляет сущность текущего пользователя. Если пользователь не вошел в систему (и поэтому не имеет cookie-набора сеанса), он считается анонимным пользователем. Код создания анонимного пользователя выглядит следующим образом (и находится в файле includes/bootstrap.inc):

function drupal_anonymous_user($session = '') {
$user = new stdClass();
$user->uid = 0;
$user->hostname = ip_address();
$user->roles = array();
$user->roles[DRUPAL_ANONYMOUS_RID] = 'anonymous user';
$user->session = $session;
$user->cache = 0;
return $user;
}

С другой стороны, если пользователь выполнил вход, объект $user создается соединением таблиц users, user_roles и sessions по идентификатору пользователя. Значения всех полей из всех таблиц заносятся в объект $user.

Содержимое объекта $user легко просмотреть: для этого нужно добавить в файл index.php операторы global $user; print_r($user);. Ниже показано, как обычно выглядит объект $user для выполнившего вход пользователя:

stdClass Object (
 [uid] => 1
 [name] => admin
 [pass] => $S$CnUvfOYdoxl/Usy.X/Y9/SCmOLLY6Qldrzjf7EOW0fR4LG7rCAmR
 [mail] => joe@example.com
 [theme] =>
 [signature] =>
 [signature_format] => 0
 [created] => 1277957059
 [access] => 1278254230
 [login] => 1277990573
 [status] => 1
 [timezone] =>
 [language] =>
 [picture] => 0
 [init] => joe@example.com
 [data] =>
 [sid] => 8cnG9e0jsCC7I7IYwfWB0rmRozIbaLlk35IQGN5fz9k
 [ssid] =>
 [hostname] => ::1
 [timestamp] => 1278254231
 [cache] => 0
 [session] => batches|a:1:{i:3;b:1;}
 [roles] => Array (
 [2] => authenticated user
 [3] => administrator )
}

В этом объекте $user данные полей, имена которых выделены курсивом, берутся из таблицы sessions. Назначение компонентов объекта $user объясняется в табл. 6.1.

Таблица 6.1. Компоненты объекта $user