Question

在开始之前，让我说我对OpenID一无所知。我甚至不想做OpenID的用途，但我想人们会提到它，但那不是我想要的。

我有软件。该软件要求用户在注册时提供其Steam用户名。他们没有通过Steam登录，只是提供他们的用户名，以便其他人知道他们的用户名。所以不需要OpenID。

我知道，我只需添加一个文本字段，让他们列出他们的Steam用户名并将其称为一天。然而，这样做，人们可以输入他们想要和完成的任何蒸汽用户名。我希望能够确认他们的用户名。

理想情况下，会有一个“身份验证蒸汽帐户”按钮。人们点击它，它会弹出一个Steam登录表单。人们登录，然后蒸汽返回他们的用户名（可能还有一些额外的数据，比如他们的头像）。最好的方法是什么？

Answer 1

需要OpenID。这是Valve根据documentation使用的方法。

你没有提到你的应用程序是什么写的，所以我只能猜测你是通过网页这样做的。在这种情况下，我建议使用LightOpenID库。从那里，这个示例代码应该能够帮助您入门。

<?php
require 'includes/lightopenid/openid.php';
$_STEAMAPI = "YOURSTEAMAPIKEY";
try 
{
    $openid = new LightOpenID('http://URL.TO.REDIRECT.TO.AFTER.LOGIN/');
    if(!$openid->mode) 
    {
        if(isset($_GET['login'])) 
        {
            $openid->identity = 'http://steamcommunity.com/openid/?l=english';    // This is forcing english because it has a weird habit of selecting a random language otherwise
            header('Location: ' . $openid->authUrl());
        }
?>
<form action="?login" method="post">
    <input type="image" src="http://cdn.steamcommunity.com/public/images/signinthroughsteam/sits_small.png">
</form>
<?php
    } 
    elseif($openid->mode == 'cancel') 
    {
        echo 'User has canceled authentication!';
    } 
    else 
    {
        if($openid->validate()) 
        {
                $id = $openid->identity;
                // identity is something like: http://steamcommunity.com/openid/id/76561197960435530
                // we only care about the unique account ID at the end of the URL.
                $ptn = "/^http:\/\/steamcommunity\.com\/openid\/id\/(7[0-9]{15,25}+)$/";
                preg_match($ptn, $id, $matches);
                echo "User is logged in (steamID: $matches[1])\n";

                $url = "http://api.steampowered.com/ISteamUser/GetPlayerSummaries/v0002/?key=$_STEAMAPI&steamids=$matches[1]";
                $json_object= file_get_contents($url);
                $json_decoded = json_decode($json_object);

                foreach ($json_decoded->response->players as $player)
                {
                    echo "
                    <br/>Player ID: $player->steamid
                    <br/>Player Name: $player->personaname
                    <br/>Profile URL: $player->profileurl
                    <br/>SmallAvatar: <img src='$player->avatar'/> 
                    <br/>MediumAvatar: <img src='$player->avatarmedium'/> 
                    <br/>LargeAvatar: <img src='$player->avatarfull'/> 
                    ";
                }

        } 
        else 
        {
                echo "User is not logged in.\n";
        }
    }
} 
catch(ErrorException $e) 
{
    echo $e->getMessage();
}
?>

使用此功能，它将向用户显示Steam登录ID按钮。单击它时，它会将用户重定向到Steam社区登录页面。登录后，用户将重定向回您在LightOpenID构造函数上设置的页面。如果用户已经过验证，它将从返回的值中提取唯一的玩家ID。返回值看起来像http://steamcommunity.com/openid/id/76561197960435530，您只需要76561197960435530部分。

此时您可以查询Steam以获取玩家信息。在提供的示例中，查询用户并显示基本的玩家信息。

Steam API身份验证

1 个答案: