actions/finishremotesubscribe.php

   1 <?php
   2 /**
   3  * Handler for remote subscription finish callback
   4  *
   5  * PHP version 5
   6  *
   7  * @category Action
   8  * @package  Laconica
   9  * @author   Evan Prodromou <evan@controlyourself.ca>
  10  * @author   Robin Millette <millette@controlyourself.ca>
  11  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
  12  * @link     http://laconi.ca/
  13  *
  14  * Laconica - a distributed open-source microblogging tool
  15  * Copyright (C) 2008, 2009, Control Yourself, Inc.
  16  *
  17  * This program is free software: you can redistribute it and/or modify
  18  * it under the terms of the GNU Affero General Public License as published by
  19  * the Free Software Foundation, either version 3 of the License, or
  20  * (at your option) any later version.
  21  *
  22  * This program is distributed in the hope that it will be useful,
  23  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  24  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  25  * GNU Affero General Public License for more details.
  26  *
  27  * You should have received a copy of the GNU Affero General Public License
  28  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  29  **/
  30
  31 if (!defined('LACONICA')) {
  32     exit(1);
  33 }
  34
  35 require_once INSTALLDIR.'/extlib/libomb/service_consumer.php';
  36 require_once INSTALLDIR.'/lib/omb.php';
  37
  38 /**
  39  * Handler for remote subscription finish callback
  40  *
  41  * When a remote user subscribes a local user, a redirect to this action is
  42  * issued after the remote user authorized his service to subscribe.
  43  *
  44  * @category Action
  45  * @package  Laconica
  46  * @author   Evan Prodromou <evan@controlyourself.ca>
  47  * @author   Robin Millette <millette@controlyourself.ca>
  48  * @license  http://www.fsf.org/licensing/licenses/agpl.html AGPLv3
  49  * @link     http://laconi.ca/
  50  */
  51 class FinishremotesubscribeAction extends Action
  52 {
  53
  54     /**
  55      * Class handler.
  56      *
  57      * @param array $args query arguments
  58      *
  59      * @return nothing
  60      *
  61      **/
  62     function handle($args)
  63     {
  64         parent::handle($args);
  65
  66         /* Restore session data. RemotesubscribeAction should have stored
  67            this entry. */
  68         $service  = unserialize($_SESSION['oauth_authorization_request']);
  69
  70         if (!$service) {
  71             $this->clientError(_('Not expecting this response!'));
  72             return;
  73         }
  74
  75         common_debug('stored request: '. print_r($service, true), __FILE__);
  76
  77         /* Create user objects for both users. Do it early for request
  78            validation. */
  79         $listenee = $service->getListeneeURI();
  80         $user = User::staticGet('uri', $listenee);
  81
  82         if (!$user) {
  83             $this->clientError(_('User being listened to doesn\'t exist.'));
  84             return;
  85         }
  86
  87         $other = User::staticGet('uri', $service->getListenerURI());
  88
  89         if ($other) {
  90             $this->clientError(_('You can use the local subscription!'));
  91             return;
  92         }
  93
  94         /* Perform the handling itself via libomb. */
  95         try {
  96             $service->finishAuthorization($listenee);
  97         } catch (OAuthException $e) {
  98             if ($e->getMessage() == 'The authorized token does not equal the ' .
  99                                     'submitted token.') {
 100                 $this->clientError(_('Not authorized.'));
 101                 return;
 102             } else {
 103                 $this->clientError(_('Couldn\'t convert request token to ' .
 104                                      'access token.'));
 105                 return;
 106             }
 107         } catch (OMB_RemoteServiceException $e) {
 108             $this->clientError(_('Unknown version of OMB protocol.'));
 109             return;
 110         } catch (Exception $e) {
 111             common_debug('Got exception ' . print_r($e, true), __FILE__);
 112             $this->clientError($e->getMessage());
 113             return;
 114         }
 115
 116         /* The service URLs are not accessible from datastore, so setting them
 117            after insertion of the profile. */
 118         $remote = Remote_profile::staticGet('uri', $service->getListenerURI());
 119
 120         $orig_remote = clone($remote);
 121
 122         $remote->postnoticeurl    =
 123                             $service->getServiceURI(OMB_ENDPOINT_POSTNOTICE);
 124         $remote->updateprofileurl =
 125                             $service->getServiceURI(OMB_ENDPOINT_UPDATEPROFILE);
 126
 127         if (!$remote->update($orig_remote)) {
 128                 $this->serverError(_('Error updating remote profile'));
 129                 return;
 130         }
 131
 132         /* Clear the session data. */
 133         unset($_SESSION['oauth_authorization_request']);
 134
 135         /* If we show subscriptions in reverse chronological order, the new one
 136            should show up close to the top of the page. */
 137         common_redirect(common_local_url('subscribers', array('nickname' =>
 138                                                              $user->nickname)),
 139                         303);
 140     }
 141 }