如何使用BrowserID/Persona在FirefoxOS中驗證用戶？

Question

我正在嘗試爲我的門戶使用Mozilla Persona進行身份驗證編寫FirefoxOS應用程序。我應該如何着手，如果我想實現：

• 允許我的應用程序的用戶使用的Persona
• 允許我的應用程序的用戶登錄到FirefoxOS應用程序中我的門戶網站，並執行一些操作上申請到我的門戶API
• 取決於用戶是否登錄 - 允許訪問不同的操作。

我發現這篇文章的信息已經集成：http://identity.mozilla.com/post/47114516102/persona-on-firefox-os-phones但我找不到任何實例。

我需要創建什麼類型的應用程序？ webapp或特權？

我試圖用常規的教程來實現它：https://developer.mozilla.org/en/Persona/Quick_Setup

但與此代碼：

signinLink.onclick = function() { navigator.id.request(); }; 

我只得到了以下錯誤：

[17:25:18.089] Error: Permission denied to access object 

Answer 1

有一件事是使確定您在致電request()之前致電watch()設置回撥。

例如，這樣的事情在你的頁面：

<script src="https://login.persona.org/include.js"></script> 
<script> 
    window.addEventListener("DOMContentLoaded", function() { 
    navigator.id.watch({ 
     // Provide a hint to Persona: who do you think is logged in? 
     loggedInUser: null, 

     // Called when persona provides you an identity assertion 
     // after a successful request(). You *must* post the assertion 
     // to your server for verification. Never verify assertions 
     // in client code. See Step 3 in this document: 
     // https://developer.mozilla.org/en/Persona/Quick_Setup 
     onlogin: function(assertion) { 
     // do something with assertion ... 
     // Note that Persona will also call this function automatically 
     // if a previously-signed-in user visits your page again. 
     }, 

     onlogout: function() { 
     // handle logout ... 
     }, 

     onready: function() { 
     // Your signal that Persona's state- and callback-management 
     // business is complete. Enable signin buttons etc. 
     } 
    }); 

    // Set up click handlers for your buttons 
    document.getElementById("signin").addEventListener(
     'click', function() { 
     navigator.id.request({ 
      // optional callback to request so you can respond to 
      // a user canceling the sign-in flow 
      oncancel: function() { /* do something */ } 
     }); 
     } 
    }); 
    }); 
</script> 

以下示範這個動作的例子：

https://people.mozilla.org/~jparsons/persona_example.html

然而，FirefoxOS，你應該知道，安裝應用程序（未打包或認證，但通用安裝的應用程序）被賦予了唯一的來源，形式爲app://{uuid}，每個設備使用不同的uuid。遺憾的是，這對於登錄目的而言是無用的，因爲您的服務器無法知道請求登錄的應用程序是朋友還是敵人。解決此問題的方法是在服務器上託管的隱形iframe中運行角色代碼。因此，iframe將具有正確的來源，您的服務器將知道它是您的應用程序。 iframe和應用程序可以通過postMessage進行通信。

對於打包應用程序（有時稱爲特權應用程序），您的來源將是您的web應用程序清單中聲明的​​來源。例如，app://yourapp.yoursite.org。這可以讓你更好地保證應用程序真的是你的，但真正的偏執狂可能仍然希望部署iframe技巧。

希望這會有所幫助！ j