Xpression Manager/SSO - Bewerkingsoverzicht

Dketelaar: /* Stap 6 - volledige PHP Code */

2014-11-12T14:30:20Z

Stap 6 - volledige PHP Code

← Oudere versie		Versie van 12 nov 2014 14:30
Regel 111:		Regel 111:
	* header ("Location: $userssourl");		* header ("Location: $userssourl");
	**************/		**************/

	echo 'De url voor de sso koppeling is: http://'.$userssourl;		echo 'De url voor de sso koppeling is: http://'.$userssourl;

	/*************		/*************
	* Onderstaande is voor het automatisch doorverwijzen (de 5 staat voor het aantal seconden)		* Onderstaande is voor het automatisch doorverwijzen (de 5 staat voor het aantal seconden)
	**************/		**************/

	echo 'U wordt doorgeschakeld, een klein moment alstublieft.';		echo 'U wordt doorgeschakeld, een klein moment alstublieft.';
	header('Refresh: 5; URL=http://'.$userssourl);		header('Refresh: 5; URL=http://'.$userssourl);

	?>		?>

Dketelaar: /* Stap 6 - volledige PHP Code */

2014-11-12T14:29:58Z

Stap 6 - volledige PHP Code

← Oudere versie		Versie van 12 nov 2014 14:29
Regel 97:		Regel 97:

	/*************		/*************
	* PHP variabele $~~output~~ is voorzien van de SSO link.		* De output van de SSO is in XML.
			* Hieruit lezen wij de url en zetten wij in de variabele $userssourl
			**************/

			$myXMLData ="<?xml version='1.0' encoding='UTF-8'?> ".$output;
			$xml = simplexml_load_string($output) or die("Error: fout in koppeling");
			$userssourl=$xml->ssolink;

			/*************
			* PHP variabele $userssourl is voorzien van de SSO link.
	* Onderstaand is wordt deze als echo getoond.		* Onderstaand is wordt deze als echo getoond.
	* Een optie is om de gebruiker automatisch door te zetten via:		* Een optie is om de gebruiker automatisch door te zetten via:
	* header ("Location: $~~output~~");		* header ("Location: $userssourl");
			**************/
			echo 'De url voor de sso koppeling is: http://'.$userssourl;
			/*************
			* Onderstaande is voor het automatisch doorverwijzen (de 5 staat voor het aantal seconden)
	**************/		**************/
			echo 'U wordt doorgeschakeld, een klein moment alstublieft.';
			header('Refresh: 5; URL=http://'.$userssourl);
			?>

	~~echo $output;~~
	?>
	</pre>		</pre>

Dketelaar: /* Stap 6 - volledige PHP Code */

2014-11-12T14:00:12Z

Stap 6 - volledige PHP Code

← Oudere versie		Versie van 12 nov 2014 14:00
Regel 88:		Regel 88:
	$ch =curl_init();		$ch =curl_init();
	$options=array(		$options=array(
	CURLOPT_URL => $url,		CURLOPT_URL => $url.'/extern/generic_sso',
	CURLOPT_RETURNTRANSFER => true,		CURLOPT_RETURNTRANSFER => true,
	CURLOPT_POST => true,		CURLOPT_POST => true,
Regel 106:		Regel 106:
	?>		?>
	</pre>		</pre>

	==Stap 7 - Link als output==		==Stap 7 - Link als output==
	Als bovenstaande correct is ingevoerd krijgt u als output een link terug zoals onderstaand:		Als bovenstaande correct is ingevoerd krijgt u als output een link terug zoals onderstaand:

Dketelaar: /* Stap 1 - vraag gegevens aan bij XM */

2014-11-04T11:38:41Z

Stap 1 - vraag gegevens aan bij XM

← Oudere versie		Versie van 4 nov 2014 11:38
Regel 5:		Regel 5:

	==Stap 1 - vraag gegevens aan bij XM==		==Stap 1 - vraag gegevens aan bij XM==
	Voordat een koppeling gemaakt kan worden dient men de SSO gegevens voor het betreffende bedrijf aan te vragen via de [[http://helpdesk.xpressionmanager.nl helpdesk.xpressionmanager.nl]]		Voordat een koppeling gemaakt kan worden dient men de SSO gegevens voor het betreffende bedrijf aan te vragen via de [[http://helpdesk.xpressionmanager.nl helpdesk.xpressionmanager.nl]] Deze zijn nodig bij stap 5.<br/>
	Deze zijn nodig bij stap 5.		Voor de aanvraag zijn wij onderstaande gegevens nodig:
			* Licentienaam
			* Bedrijf uit bedrijvenlijst

	==Stap 2 - vraag gegevens van de eindklant op==		==Stap 2 - vraag gegevens van de eindklant op==

Dketelaar op 4 nov 2014 om 11:36

2014-11-04T11:36:13Z

Wijzigingen bekijken

Dketelaar: /* Nieuwsbrief contacten importeren */

2013-07-16T09:15:59Z

Nieuwsbrief contacten importeren

← Oudere versie		Versie van 16 jul 2013 09:15
Regel 35:		Regel 35:
	<data>		<data>
	<user>		<user>
	<email>~~niek~~@xpressionmanager.nl</email>		<email>gebruiker@xpressionmanager.nl</email>
	<name>~~Niek Vugteveen~~</name>		<name>Jan ter Merwede</name>
	<user>		<user>
	<campaign>		<campaign>

Dketelaar: /* Single Sign On verzoek uitvoeren */

2013-07-16T09:15:35Z

Single Sign On verzoek uitvoeren

← Oudere versie		Versie van 16 jul 2013 09:15
Regel 20:		Regel 20:
	<data>		<data>
	<user>		<user>
	<email>~~niek~~@xpressionmanager.nl</email>		<email>mail@xpressionmanager.nl</email>
	<name>~~Niek Vugteveen~~</name>		<name>Jan ter Merwede</name>
	<user>		<user>
	</data>		</data>

Dketelaar: Nieuwe pagina aangemaakt met '= Introductie = Alle request naar xpressionmanager zijn POST request met XML content. De inhoud van het element dient AES Rijndael 128 bits (in CBC mode) ver...'

2013-07-16T09:15:06Z

Nieuwe pagina aangemaakt met '= Introductie = Alle request naar xpressionmanager zijn POST request met XML content. De inhoud van het <data> element dient AES Rijndael 128 bits (in CBC mode) ver...'

Nieuwe pagina

= Introductie =
Alle request naar xpressionmanager zijn POST request met XML content. De inhoud van het <data> element dient AES Rijndael 128 bits (in CBC mode) versleuteld te worden met een key en een initialisatie vector (VI), die door Xpression worden aangeleverd. Tesamen met de identifier vormen zij de authenticatiebasis.

Een XML request heeft in de basis onderstaande structuur.
<?xml version="1.0" encoding="utf-8"?>
<request>
<identifier>Identifier</identifier>
<data>
Encypted XML data
</data>
</request>

= Single Sign On verzoek uitvoeren =
URL: klantnaam.xpressionmanager.nl/extern/generic_sso

Een SSO verzoek dient naast de standaard structuur een <user> element met een <email> en een <naam> element te bevatten. Voor uw gemak is onderstaande data niet versleuteld.
<?xml version="1.0" encoding="utf-8"?>
<request>
<identifier>Identifier</identifier>
<data>
<user>
<email>niek@xpressionmanager.nl</email>
<name>Niek Vugteveen</name>
<user>
</data>
</request>

= Nieuwsbrief contacten importeren =
URL: klantnaam.xpressionmanager.nl/extern/generic_contacts_import

Contacten worden alleen aangemaakt, en niet overschreven of verwijderd. Hetzelfde geldt voor campagnes. Het verzoek ziet er zo uit:
<?xml version="1.0" encoding="utf-8"?>
<request>
<identifier>Identifier</identifier>
<data>
<user>
<email>niek@xpressionmanager.nl</email>
<name>Niek Vugteveen</name>
<user>
<campaign>
<title>Mijn campagne</title>
<contacts>
<contact>
<contactemail>ontvanger1@voorbeeld.nl</contactemail>
</contact>
<contact>
<contactemail>ontvanger2@voorbeeld.nl</contactemail>
</contact>
</contacts>
</campaign>
</data>
</request>

= Encryptievoorbeeld =
Zoals gezegd moet bij ieder request de inhoud van het <data> element worden versleuteld. Je ontvangt van Xpression 3 dingen: een identifier, een vi en een key. In onderstaand PHP voorbeeld zie je hoe je deze kunt gebruiken om data te versleutelen te maken.

//deze functie is nodig om de encryptie compatible te maken met de openssl implementatie van ruby
function pkcs5_pad ($text, $blocksize)
{
$pad = $blocksize - (strlen($text) % $blocksize);
return $text . str_repeat(chr($pad), $pad);
}

$cleartext = pkcs5_pad("hier komt de string", 16);
$key = base64_decode("hier de key");
$iv = base64_decode("hier de iv");

$cryptogram = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $cleartext, MCRYPT_MODE_CBC, $iv);
$result = base64_encode($cryptogram);