actions/finishremotesubscribe.php

   1 <?php
   2 /**
   3  * Handler for remote subscription finish callback
   4  *
   5  * PHP version 5
   6  *
   7  * @category Action
   8  * @package  StatusNet
   9  * @author   Evan Prodromou <evan@status.net>
  10  * @author   Robin Millette <millette@status.net>
  11  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
  12  * @link     http://status.net/
  13  *
  14  * StatusNet - the distributed open-source microblogging tool
  15  * Copyright (C) 2008, 2009, StatusNet, Inc.
  16  *
  17  * This program is free software: you can redistribute it and/or modify
  18  * it under the terms of the GNU Affero General Public License as published by
  19  * the Free Software Foundation, either version 3 of the License, or
  20  * (at your option) any later version.
  21  *
  22  * This program is distributed in the hope that it will be useful,
  23  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  24  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  25  * GNU Affero General Public License for more details.
  26  *
  27  * You should have received a copy of the GNU Affero General Public License
  28  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  29  **/
  30
  31 if (!defined('STATUSNET') && !defined('LACONICA')) { exit(1); }
  32
  33 require_once INSTALLDIR.'/extlib/libomb/service_consumer.php';
  34 require_once INSTALLDIR.'/lib/omb.php';
  35
  36 /**
  37  * Handler for remote subscription finish callback
  38  *
  39  * When a remote user subscribes a local user, a redirect to this action is
  40  * issued after the remote user authorized their service to subscribe.
  41  *
  42  * @category Action
  43  * @package  Laconica
  44  * @author   Evan Prodromou <evan@status.net>
  45  * @author   Robin Millette <millette@controlyourself.ca>
  46  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
  47  * @link     http://laconi.ca/
  48  */
  49 class FinishremotesubscribeAction extends Action
  50 {
  51     /**
  52      * Class handler.
  53      *
  54      * @param array $args query arguments
  55      *
  56      * @return nothing
  57      *
  58      */
  59     function handle($args)
  60     {
  61         parent::handle($args);
  62
  63         /* Restore session data. RemotesubscribeAction should have stored
  64            this entry. */
  65         $service  = unserialize($_SESSION['oauth_authorization_request']);
  66
  67         if (!$service) {
  68             // TRANS: Client error displayed when subscribing to a remote profile and an unexpected response is received.
  69             $this->clientError(_('Not expecting this response!'));
  70             return;
  71         }
  72
  73         common_debug('stored request: '. print_r($service, true), __FILE__);
  74
  75         /* Create user objects for both users. Do it early for request
  76            validation. */
  77         $user = User::staticGet('uri', $service->getListeneeURI());
  78
  79         if (!$user) {
  80             // TRANS: Client error displayed when subscribing to a remote profile that does not exist.
  81             $this->clientError(_('User being listened to does not exist.'));
  82             return;
  83         }
  84
  85         $other = User::staticGet('uri', $service->getListenerURI());
  86
  87         if ($other) {
  88             // TRANS: Client error displayed when subscribing to a remote profile that is a local profile.
  89             $this->clientError(_('You can use the local subscription!'));
  90             return;
  91         }
  92
  93         $remote = Remote_profile::staticGet('uri', $service->getListenerURI());
  94         if ($remote) {
  95             // Note remote profile may not have been saved yet.
  96             // @fixme not convinced this is correct at all!
  97
  98             $profile = Profile::staticGet($remote->id);
  99
 100             if ($user->hasBlocked($profile)) {
 101                 // TRANS: Client error displayed when subscribing to a remote profile that is blocked form subscribing to.
 102                 $this->clientError(_('That user has blocked you from subscribing.'));
 103                 return;
 104             }
 105         }
 106
 107         /* Perform the handling itself via libomb. */
 108         try {
 109             $service->finishAuthorization();
 110         } catch (OAuthException $e) {
 111             if ($e->getMessage() == 'The authorized token does not equal the ' .
 112                                     'submitted token.') {
 113                 // TRANS: Client error displayed when subscribing to a remote profile without providing an authorised token.
 114                 $this->clientError(_('You are not authorized.'));
 115                 return;
 116             } else {
 117                 // TRANS: Client error displayed when subscribing to a remote profile and conversion of the request token to access token fails.
 118                 $this->clientError(_('Could not convert request token to ' .
 119                                      'access token.'));
 120                 return;
 121             }
 122         } catch (OMB_RemoteServiceException $e) {
 123             // TRANS: Client error displayed when subscribing to a remote profile fails because of an unsupported version of the OMB protocol.
 124             $this->clientError(_('Remote service uses unknown version of ' .
 125                                  'OMB protocol.'));
 126             return;
 127         } catch (Exception $e) {
 128             common_debug('Got exception ' . print_r($e, true), __FILE__);
 129             $this->clientError($e->getMessage());
 130             return;
 131         }
 132
 133         /* The service URLs are not accessible from datastore, so setting them
 134            after insertion of the profile. */
 135         $remote = Remote_profile::staticGet('uri', $service->getListenerURI());
 136         $orig_remote = clone($remote);
 137
 138         $remote->postnoticeurl    =
 139                             $service->getServiceURI(OMB_ENDPOINT_POSTNOTICE);
 140         $remote->updateprofileurl =
 141                             $service->getServiceURI(OMB_ENDPOINT_UPDATEPROFILE);
 142
 143         if (!$remote->update($orig_remote)) {
 144                 // TRANS: Server error displayed when subscribing to a remote profile fails because the remote profile could not be updated.
 145                 $this->serverError(_('Error updating remote profile.'));
 146                 return;
 147         }
 148
 149         /* Clear the session data. */
 150         unset($_SESSION['oauth_authorization_request']);
 151
 152         /* If we show subscriptions in reverse chronological order, the new one
 153            should show up close to the top of the page. */
 154         common_redirect(common_local_url('subscribers', array('nickname' =>
 155                                                              $user->nickname)),
 156                         303);
 157     }
 158 }