0000: 23 21 2f 75 73 72 2f 62 69 6e 2f 70 68 70 2d 63 #!/usr/bin/php-c
0010: 67 69 20 2d 64 63 67 69 2e 66 6f 72 63 65 5f 72 gi -dcgi.force_r
0020: 65 64 69 72 65 63 74 3d 30 0a 3c 3f 70 68 70 0a edirect=0.<?php.
0030: 23 20 65 6e 63 6f 64 69 6e 67 3a 20 75 74 66 2d # encoding: utf-
0040: 38 0a 23 20 61 70 69 3a 20 63 67 69 0a 23 20 74 8.# api: cgi.# t
0050: 79 70 65 3a 20 6a 73 6f 6e 0a 23 20 63 61 74 65 ype: json.# cate
0060: 67 6f 72 79 3a 20 61 75 74 68 0a 23 20 74 69 74 gory: auth.# tit
0070: 6c 65 3a 20 49 6e 64 69 65 41 75 74 68 20 74 6f le: IndieAuth to
0080: 6b 65 6e 20 65 6e 64 70 6f 69 6e 74 0a 23 20 64 ken endpoint.# d
0090: 65 73 63 72 69 70 74 69 6f 6e 3a 20 54 75 72 6e escription: Turn
00a0: 73 20 61 6e 20 61 75 74 68 20 74 6f 6b 65 6e 20 s an auth token
00b0: 69 6e 74 6f 20 61 6e 20 61 63 63 65 73 73 20 74 into an access t
00c0: 6f 6b 65 6e 20 28 62 75 74 20 6e 6f 74 20 72 65 oken (but not re
00d0: 61 6c 6c 79 29 0a 23 20 76 65 72 73 69 6f 6e 3a ally).# version:
00e0: 20 30 2e 32 0a 23 20 73 74 61 74 65 3a 20 75 6e 0.2.# state: un
00f0: 74 65 73 74 65 64 0a 23 20 64 65 70 65 6e 64 73 tested.# depends
0100: 3a 20 70 68 70 3a 73 71 6c 69 74 65 0a 23 20 64 : php:sqlite.# d
0110: 6f 63 3a 20 68 74 74 70 73 3a 2f 2f 69 6e 64 69 oc: https://indi
0120: 65 77 65 62 2e 6f 72 67 2f 6f 62 74 61 69 6e 69 eweb.org/obtaini
0130: 6e 67 2d 61 6e 2d 61 63 63 65 73 73 2d 74 6f 6b ng-an-access-tok
0140: 65 6e 0a 23 20 63 6f 6e 66 69 67 3a 20 2d 0a 23 en.# config: -.#
0150: 20 61 63 63 65 73 73 3a 20 61 75 74 68 0a 23 0a access: auth.#.
0160: 23 20 43 6f 75 6e 74 65 72 70 61 72 74 20 74 6f # Counterpart to
0170: 20 74 68 65 20 60 61 75 74 68 60 20 63 67 69 20 the `auth` cgi
0180: 65 78 74 65 6e 73 69 6f 6e 2e 20 54 68 69 73 20 extension. This
0190: 62 61 73 69 63 61 6c 6c 79 20 6a 75 73 74 0a 23 basically just.#
01a0: 20 75 70 67 72 61 64 65 73 20 74 68 65 20 61 75 upgrades the au
01b0: 74 68 6f 72 69 7a 61 74 69 6f 6e 20 63 6f 64 65 thorization code
01c0: 20 74 6f 20 61 6e 20 61 63 63 65 73 73 20 74 6f to an access to
01d0: 6b 65 6e 20 69 6e 74 65 72 6e 61 6c 6c 79 2e 0a ken internally..
01e0: 23 20 54 68 65 20 24 32 79 24 2d 68 61 73 68 20 # The $2y$-hash
01f0: 74 6f 6b 65 6e 20 73 74 61 79 73 2c 20 74 68 65 token stays, the
0200: 20 60 66 78 5f 61 75 74 68 2e 74 79 70 65 60 20 `fx_auth.type`
0210: 62 65 63 6f 6d 65 73 20 27 74 6f 6b 65 6e 27 2e becomes 'token'.
0220: 0a 23 0a 23 20 52 65 71 75 65 73 74 3a 20 50 4f .#.# Request: PO
0230: 53 54 20 2e 2e 2e 2f 74 6f 6b 65 6e 0a 23 20 20 ST .../token.#
0240: 20 20 3f 67 72 61 6e 74 5f 74 79 70 65 3d 61 75 ?grant_type=au
0250: 74 68 6f 72 69 7a 61 74 69 6f 6e 5f 63 6f 64 65 thorization_code
0260: 0a 23 20 20 20 20 26 6d 65 3d 68 74 74 70 73 3a .# &me=https:
0270: 2f 2f 75 73 65 72 77 65 62 69 64 2e 65 78 61 6d //userwebid.exam
0280: 70 6c 65 2e 6f 72 67 2f 0a 23 20 20 20 20 26 63 ple.org/.# &c
0290: 6f 64 65 3d 24 32 79 2e 2e 2e 0a 23 20 20 20 20 ode=$2y....#
02a0: 26 72 65 64 69 72 65 63 74 5f 75 72 69 3d 68 74 &redirect_uri=ht
02b0: 74 70 3a 2f 2f 61 70 70 2e 65 78 61 6d 70 6c 65 tp://app.example
02c0: 2e 63 6f 6d 2f 6c 6f 67 69 6e 2f 63 61 6c 6c 62 .com/login/callb
02d0: 61 63 6b 0a 23 20 20 20 20 26 63 6c 69 65 6e 74 ack.# &client
02e0: 5f 69 64 3d 68 74 74 70 73 3a 2f 2f 61 70 70 2e _id=https://app.
02f0: 65 78 61 6d 70 6c 65 2e 63 6f 6d 0a 23 20 52 65 example.com.# Re
0300: 73 70 6f 6e 73 65 3a 0a 23 20 20 20 20 7b 0a 23 sponse:.# {.#
0310: 20 20 20 20 20 20 22 61 63 63 65 73 73 5f 74 6f "access_to
0320: 6b 65 6e 22 3a 20 22 24 32 79 2e 2e 2e 22 2c 0a ken": "$2y...",.
0330: 23 20 20 20 20 20 20 22 73 63 6f 70 65 22 3a 20 # "scope":
0340: 22 63 72 65 61 74 65 20 74 69 63 6b 65 74 22 2c "create ticket",
0350: 0a 23 20 20 20 20 20 20 22 6d 65 22 3a 20 22 68 .# "me": "h
0360: 74 74 70 73 3a 2f 2f 75 73 65 72 2e 65 78 61 6d ttps://user.exam
0370: 70 6c 65 2e 6f 72 67 2f 22 0a 23 20 20 20 20 7d ple.org/".# }
0380: 0a 23 0a 23 0a 0a 69 66 20 28 24 5f 52 45 51 55 .#.#..if ($_REQU
0390: 45 53 54 5b 22 64 62 67 22 5d 29 20 7b 0a 20 20 EST["dbg"]) {.
03a0: 20 20 65 72 72 6f 72 5f 72 65 70 6f 72 74 69 6e error_reportin
03b0: 67 28 45 5f 41 4c 4c 29 3b 20 69 6e 69 5f 73 65 g(E_ALL); ini_se
03c0: 74 28 22 64 69 73 70 6c 61 79 5f 65 72 72 6f 72 t("display_error
03d0: 73 22 2c 20 31 29 3b 0a 7d 0a 0a 23 2d 2d 20 64 s", 1);.}..#-- d
03e0: 61 74 61 62 61 73 65 20 28 3d 3d 20 66 6f 73 73 atabase (== foss
03f0: 69 6c 20 72 65 70 6f 29 0a 66 75 6e 63 74 69 6f il repo).functio
0400: 6e 20 64 62 28 24 73 71 6c 3d 22 22 2c 20 24 70 n db($sql="", $p
0410: 61 72 61 6d 73 3d 5b 5d 29 20 7b 0a 20 20 20 20 arams=[]) {.
0420: 73 74 61 74 69 63 20 24 64 62 3b 0a 20 20 20 20 static $db;.
0430: 69 66 20 28 65 6d 70 74 79 28 24 64 62 29 29 20 if (empty($db))
0440: 7b 0a 20 20 20 20 20 20 20 20 24 64 62 20 3d 20 {. $db =
0450: 6e 65 77 20 50 44 4f 28 22 73 71 6c 69 74 65 3a new PDO("sqlite:
0460: 24 5f 53 45 52 56 45 52 5b 46 4f 53 53 49 4c 5f $_SERVER[FOSSIL_
0470: 52 45 50 4f 53 49 54 4f 52 59 5d 22 29 3b 0a 20 REPOSITORY]");.
0480: 20 20 20 20 20 20 20 24 64 62 2d 3e 73 65 74 41 $db->setA
0490: 74 74 72 69 62 75 74 65 28 50 44 4f 3a 3a 41 54 ttribute(PDO::AT
04a0: 54 52 5f 45 52 52 4d 4f 44 45 2c 20 50 44 4f 3a TR_ERRMODE, PDO:
04b0: 3a 45 52 52 4d 4f 44 45 5f 57 41 52 4e 49 4e 47 :ERRMODE_WARNING
04c0: 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 );. }. if
04d0: 28 24 70 61 72 61 6d 73 29 20 7b 0a 20 20 20 20 ($params) {.
04e0: 20 20 20 20 24 73 74 6d 74 20 3d 20 24 64 62 2d $stmt = $db-
04f0: 3e 70 72 65 70 61 72 65 28 24 73 71 6c 29 3b 0a >prepare($sql);.
0500: 20 20 20 20 20 20 20 20 24 73 74 6d 74 2d 3e 65 $stmt->e
0510: 78 65 63 75 74 65 28 24 70 61 72 61 6d 73 29 3b xecute($params);
0520: 0a 20 20 20 20 20 20 20 20 72 65 74 75 72 6e 20 . return
0530: 24 73 74 6d 74 2d 3e 66 65 74 63 68 41 6c 6c 28 $stmt->fetchAll(
0540: 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 65 6c 73 );. }. els
0550: 65 20 7b 0a 20 20 20 20 20 20 20 20 72 65 74 75 e {. retu
0560: 72 6e 20 24 64 62 2d 3e 71 75 65 72 79 28 24 73 rn $db->query($s
0570: 71 6c 29 3b 0a 20 20 20 20 7d 0a 7d 0a 0a 23 2d ql);. }.}..#-
0580: 2d 20 4a 53 4f 4e 2f 66 6f 72 6d 2d 65 6e 63 6f - JSON/form-enco
0590: 64 65 64 20 6f 75 74 70 75 74 0a 66 75 6e 63 74 ded output.funct
05a0: 69 6f 6e 20 6a 73 6f 6e 5f 72 65 73 70 6f 6e 73 ion json_respons
05b0: 65 28 24 72 29 20 7b 0a 20 20 20 20 69 66 20 28 e($r) {. if (
05c0: 73 74 72 69 73 74 72 28 24 5f 53 45 52 56 45 52 stristr($_SERVER
05d0: 5b 22 48 54 54 50 5f 41 43 43 45 50 54 22 5d 2c ["HTTP_ACCEPT"],
05e0: 20 22 2f 6a 73 6f 6e 22 29 29 20 7b 0a 20 20 20 "/json")) {.
05f0: 20 20 20 20 20 68 65 61 64 65 72 28 22 43 6f 6e header("Con
0600: 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f tent-Type: text/
0610: 6a 73 6f 6e 22 29 3b 0a 20 20 20 20 20 20 20 20 json");.
0620: 64 69 65 28 6a 73 6f 6e 5f 65 6e 63 6f 64 65 28 die(json_encode(
0630: 24 72 2c 20 4a 53 4f 4e 5f 50 52 45 54 54 59 5f $r, JSON_PRETTY_
0640: 50 52 49 4e 54 7c 4a 53 4f 4e 5f 55 4e 45 53 43 PRINT|JSON_UNESC
0650: 41 50 45 44 5f 53 4c 41 53 48 45 53 29 29 3b 0a APED_SLASHES));.
0660: 20 20 20 20 7d 0a 20 20 20 20 65 6c 73 65 69 66 }. elseif
0670: 20 28 73 74 72 69 73 74 72 28 24 5f 53 45 52 56 (stristr($_SERV
0680: 45 52 5b 22 48 54 54 50 5f 41 43 43 45 50 54 22 ER["HTTP_ACCEPT"
0690: 5d 2c 20 22 2f 78 2d 77 77 77 2d 66 6f 72 6d 22 ], "/x-www-form"
06a0: 29 29 20 7b 0a 20 20 20 20 20 20 20 20 68 65 61 )) {. hea
06b0: 64 65 72 28 22 43 6f 6e 74 65 6e 74 2d 54 79 70 der("Content-Typ
06c0: 65 3a 20 61 70 70 6c 69 63 61 74 69 6f 6e 2f 78 e: application/x
06d0: 2d 77 77 77 2d 66 6f 72 6d 2d 75 72 6c 65 6e 63 -www-form-urlenc
06e0: 6f 64 65 64 22 29 3b 0a 20 20 20 20 20 20 20 20 oded");.
06f0: 61 72 72 61 79 5f 77 61 6c 6b 28 24 72 2c 20 66 array_walk($r, f
0700: 75 6e 63 74 69 6f 6e 28 26 24 76 2c 20 24 6b 29 unction(&$v, $k)
0710: 20 7b 20 24 76 20 3d 20 22 24 6b 3d 22 20 2e 20 { $v = "$k=" .
0720: 75 72 6c 65 6e 63 6f 64 65 28 24 76 29 3b 20 7d urlencode($v); }
0730: 29 3b 0a 20 20 20 20 20 20 20 20 64 69 65 28 6a );. die(j
0740: 6f 69 6e 28 22 26 22 2c 20 24 72 29 29 3b 0a 20 oin("&", $r));.
0750: 20 20 20 7d 0a 20 20 20 20 65 6c 73 65 20 7b 0a }. else {.
0760: 20 20 20 20 20 20 20 20 68 65 61 64 65 72 28 22 header("
0770: 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 Content-Type: te
0780: 78 74 2f 70 68 70 2d 73 6f 75 72 63 65 22 29 3b xt/php-source");
0790: 0a 20 20 20 20 20 20 20 20 64 69 65 28 76 61 72 . die(var
07a0: 5f 65 78 70 6f 72 74 28 24 72 2c 20 54 72 75 65 _export($r, True
07b0: 29 29 3b 0a 20 20 20 20 7d 0a 7d 0a 0a 0a 23 2d ));. }.}...#-
07c0: 2d 20 75 74 69 6c 69 74 79 20 66 75 6e 63 74 69 - utility functi
07d0: 6f 6e 73 0a 66 75 6e 63 74 69 6f 6e 20 74 72 69 ons.function tri
07e0: 6d 5f 75 72 6c 28 24 75 72 6c 29 20 7b 0a 20 20 m_url($url) {.
07f0: 20 20 72 65 74 75 72 6e 20 73 74 72 74 6f 6c 6f return strtolo
0800: 77 65 72 28 70 72 65 67 5f 72 65 70 6c 61 63 65 wer(preg_replace
0810: 28 22 7e 5e 68 74 74 70 73 3f 3a 2f 2f 7c 2f 2b ("~^https?://|/+
0820: 24 7e 22 2c 20 22 22 2c 20 24 75 72 6c 29 29 3b $~", "", $url));
0830: 0a 7d 0a 66 75 6e 63 74 69 6f 6e 20 62 61 73 65 .}.function base
0840: 36 34 5f 75 72 6c 65 6e 63 6f 64 65 28 24 72 61 64_urlencode($ra
0850: 77 29 20 7b 0a 20 20 20 20 72 65 74 75 72 6e 20 w) {. return
0860: 73 74 72 74 72 28 74 72 69 6d 28 62 61 73 65 36 strtr(trim(base6
0870: 34 5f 65 6e 63 6f 64 65 28 24 72 61 77 29 2c 20 4_encode($raw),
0880: 22 3d 22 29 2c 20 22 2b 2f 22 2c 20 22 2d 5f 22 "="), "+/", "-_"
0890: 29 3b 0a 7d 0a 0a 23 2d 2d 20 6c 6f 61 64 20 61 );.}..#-- load a
08a0: 75 74 68 6f 72 69 7a 61 74 69 6f 6e 20 70 72 6f uthorization pro
08b0: 70 65 72 74 69 65 73 20 62 79 20 61 75 74 68 20 perties by auth
08c0: 63 6f 64 65 0a 66 75 6e 63 74 69 6f 6e 20 67 65 code.function ge
08d0: 74 5f 74 6f 6b 65 6e 5f 62 79 5f 63 6f 64 65 28 t_token_by_code(
08e0: 24 63 6f 64 65 29 20 7b 0a 20 20 20 20 72 65 74 $code) {. ret
08f0: 75 72 6e 20 64 62 28 22 53 45 4c 45 43 54 20 2a urn db("SELECT *
0900: 20 46 52 4f 4d 20 66 78 5f 61 75 74 68 20 57 48 FROM fx_auth WH
0910: 45 52 45 20 63 6f 64 65 3d 3f 22 2c 20 5b 24 63 ERE code=?", [$c
0920: 6f 64 65 5d 29 20 3f 3a 20 5b 5b 5d 5d 3b 0a 7d ode]) ?: [[]];.}
0930: 0a 66 75 6e 63 74 69 6f 6e 20 63 6c 65 61 6e 5f .function clean_
0940: 65 78 70 69 72 65 64 5f 74 6f 6b 65 6e 28 29 20 expired_token()
0950: 7b 0a 20 20 20 20 64 62 28 22 44 45 4c 45 54 45 {. db("DELETE
0960: 20 46 52 4f 4d 20 66 78 5f 61 75 74 68 20 57 48 FROM fx_auth WH
0970: 45 52 45 20 65 78 70 69 72 65 73 20 3c 20 3f 22 ERE expires < ?"
0980: 2c 20 5b 74 69 6d 65 28 29 5d 29 3b 0a 7d 0a 0a , [time()]);.}..
0990: 23 2d 2d 20 67 65 74 20 63 6f 64 65 20 66 72 6f #-- get code fro
09a0: 6d 20 41 75 74 68 6f 72 69 7a 61 74 69 6f 6e 3a m Authorization:
09b0: 20 68 65 61 64 65 72 20 28 74 65 73 74 20 64 69 header (test di
09c0: 66 66 65 72 65 6e 74 20 76 61 72 69 61 74 69 6f fferent variatio
09d0: 6e 73 20 74 6f 20 63 69 72 63 75 6d 76 65 6e 74 ns to circumvent
09e0: 20 66 6f 73 73 69 6c 20 73 68 6f 72 74 65 6e 69 fossil shorteni
09f0: 6e 67 20 74 68 65 20 43 47 49 20 65 6e 76 29 0a ng the CGI env).
0a00: 66 75 6e 63 74 69 6f 6e 20 62 65 61 72 65 72 28 function bearer(
0a10: 29 20 7b 0a 20 20 20 20 66 6f 72 65 61 63 68 20 ) {. foreach
0a20: 28 5b 22 48 54 54 50 5f 41 55 54 48 4f 52 49 5a (["HTTP_AUTHORIZ
0a30: 41 54 49 4f 4e 22 2c 20 22 48 54 54 50 5f 41 75 ATION", "HTTP_Au
0a40: 74 68 6f 72 69 7a 61 74 69 6f 6e 22 2c 20 22 48 thorization", "H
0a50: 54 54 50 5f 43 4f 4f 4b 49 45 22 2c 20 22 48 54 TTP_COOKIE", "HT
0a60: 54 50 5f 41 55 54 48 4f 52 49 5a 41 54 49 4f 4e TP_AUTHORIZATION
0a70: 32 22 5d 20 61 73 20 24 68 29 20 7b 0a 20 20 20 2"] as $h) {.
0a80: 20 20 20 20 20 69 66 20 28 70 72 65 67 5f 6d 61 if (preg_ma
0a90: 74 63 68 28 22 2f 42 65 61 72 65 72 5c 73 2b 28 tch("/Bearer\s+(
0aa0: 5c 53 2b 29 2f 69 22 2c 20 24 5f 53 45 52 56 45 \S+)/i", $_SERVE
0ab0: 52 5b 24 68 5d 2c 20 24 75 75 29 29 20 7b 0a 20 R[$h], $uu)) {.
0ac0: 20 20 20 20 20 20 20 20 20 20 20 20 72 65 74 75 retu
0ad0: 72 6e 20 24 75 75 5b 31 5d 3b 0a 20 20 20 20 20 rn $uu[1];.
0ae0: 20 20 20 7d 0a 20 20 20 20 7d 0a 7d 0a 0a 0a 23 }. }.}...#
0af0: 2d 2d 20 73 65 6e 64 20 3f 63 6f 64 65 3d 20 76 -- send ?code= v
0b00: 65 72 69 66 69 63 61 74 69 6f 6e 20 72 65 73 70 erification resp
0b10: 6f 6e 73 65 20 28 62 61 73 69 63 61 6c 6c 79 20 onse (basically
0b20: 77 68 61 74 20 2f 61 75 74 68 20 61 6c 72 65 61 what /auth alrea
0b30: 64 79 20 64 6f 65 73 29 0a 66 75 6e 63 74 69 6f dy does).functio
0b40: 6e 20 76 65 72 69 66 79 5f 63 6f 64 65 28 29 20 n verify_code()
0b50: 7b 0a 20 20 20 20 68 65 61 64 65 72 28 22 43 6f {. header("Co
0b60: 6e 74 65 6e 74 2d 54 79 70 65 3a 20 61 70 70 6c ntent-Type: appl
0b70: 69 63 61 74 69 6f 6e 2f 6a 73 6f 6e 22 29 3b 0a ication/json");.
0b80: 0a 20 20 20 20 23 20 69 6e 70 75 74 0a 20 20 20 . # input.
0b90: 20 24 67 72 61 6e 74 5f 74 79 70 65 20 3d 20 24 $grant_type = $
0ba0: 5f 52 45 51 55 45 53 54 5b 22 67 72 61 6e 74 5f _REQUEST["grant_
0bb0: 74 79 70 65 22 5d 3b 0a 20 20 20 20 24 63 6f 64 type"];. $cod
0bc0: 65 20 3d 20 24 5f 52 45 51 55 45 53 54 5b 22 63 e = $_REQUEST["c
0bd0: 6f 64 65 22 5d 3b 0a 20 20 20 20 24 63 6c 69 65 ode"];. $clie
0be0: 6e 74 5f 69 64 20 3d 20 24 5f 52 45 51 55 45 53 nt_id = $_REQUES
0bf0: 54 5b 22 63 6c 69 65 6e 74 5f 69 64 22 5d 3b 0a T["client_id"];.
0c00: 20 20 20 20 24 72 65 64 69 72 65 63 74 5f 75 72 $redirect_ur
0c10: 69 20 3d 20 24 5f 52 45 51 55 45 53 54 5b 22 72 i = $_REQUEST["r
0c20: 65 64 69 72 65 63 74 5f 75 72 69 22 5d 3b 0a 20 edirect_uri"];.
0c30: 20 20 20 0a 20 20 20 20 23 20 66 69 6e 64 20 74 . # find t
0c40: 6f 6b 65 6e 0a 20 20 20 20 63 6c 65 61 6e 5f 65 oken. clean_e
0c50: 78 70 69 72 65 64 5f 74 6f 6b 65 6e 28 29 3b 0a xpired_token();.
0c60: 20 20 20 20 24 74 6f 6b 65 6e 20 3d 20 67 65 74 $token = get
0c70: 5f 74 6f 6b 65 6e 5f 62 79 5f 63 6f 64 65 28 24 _token_by_code($
0c80: 63 6f 64 65 29 5b 30 5d 3b 0a 20 20 20 20 0a 20 code)[0];. .
0c90: 20 20 20 23 20 63 68 65 63 6b 20 70 61 72 61 6d # check param
0ca0: 73 0a 20 20 20 20 69 66 20 28 65 6d 70 74 79 28 s. if (empty(
0cb0: 24 63 6f 64 65 29 29 20 7b 0a 20 20 20 20 20 20 $code)) {.
0cc0: 20 20 6a 73 6f 6e 5f 72 65 73 70 6f 6e 73 65 28 json_response(
0cd0: 5b 22 65 72 72 6f 72 22 20 3d 3e 20 20 22 69 6e ["error" => "in
0ce0: 76 61 6c 69 64 5f 72 65 71 75 65 73 74 22 2c 20 valid_request",
0cf0: 22 65 72 72 6f 72 5f 64 65 73 63 72 69 70 74 69 "error_descripti
0d00: 6f 6e 22 20 3d 3e 20 22 6d 69 73 73 69 6e 67 20 on" => "missing
0d10: 63 6f 64 65 20 70 61 72 61 6d 65 74 65 72 22 5d code parameter"]
0d20: 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 65 6c 73 );. }. els
0d30: 65 69 66 20 28 65 6d 70 74 79 28 24 74 6f 6b 65 eif (empty($toke
0d40: 6e 29 29 20 7b 0a 20 20 20 20 20 20 20 20 6a 73 n)) {. js
0d50: 6f 6e 5f 72 65 73 70 6f 6e 73 65 28 5b 22 65 72 on_response(["er
0d60: 72 6f 72 22 20 3d 3e 20 20 22 61 63 63 65 73 73 ror" => "access
0d70: 5f 64 65 6e 69 65 64 22 2c 20 22 65 72 72 6f 72 _denied", "error
0d80: 5f 64 65 73 63 72 69 70 74 69 6f 6e 22 20 3d 3e _description" =>
0d90: 20 22 61 63 63 65 73 73 20 63 6f 64 65 20 2f 20 "access code /
0da0: 74 6f 6b 65 6e 20 65 78 70 69 72 65 64 22 5d 29 token expired"])
0db0: 3b 0a 20 20 20 20 7d 0a 20 20 20 20 65 6c 73 65 ;. }. else
0dc0: 69 66 20 28 24 63 6c 69 65 6e 74 5f 69 64 20 21 if ($client_id !
0dd0: 3d 20 24 74 6f 6b 65 6e 5b 22 63 6c 69 65 6e 74 = $token["client
0de0: 5f 69 64 22 5d 29 20 7b 0a 20 20 20 20 20 20 20 _id"]) {.
0df0: 20 6a 73 6f 6e 5f 72 65 73 70 6f 6e 73 65 28 5b json_response([
0e00: 22 65 72 72 6f 72 22 20 3d 3e 20 20 22 61 63 63 "error" => "acc
0e10: 65 73 73 5f 64 65 6e 69 65 64 22 2c 20 22 65 72 ess_denied", "er
0e20: 72 6f 72 5f 64 65 73 63 72 69 70 74 69 6f 6e 22 ror_description"
0e30: 20 3d 3e 20 22 77 72 6f 6e 67 20 63 6c 69 65 6e => "wrong clien
0e40: 74 5f 69 64 22 5d 29 3b 0a 20 20 20 20 7d 0a 20 t_id"]);. }.
0e50: 20 20 20 65 6c 73 65 69 66 20 28 69 6e 5f 61 72 elseif (in_ar
0e60: 72 61 79 28 24 74 6f 6b 65 6e 5b 22 74 79 70 65 ray($token["type
0e70: 22 5d 2c 20 5b 22 69 64 22 2c 20 22 72 65 76 6f "], ["id", "revo
0e80: 6b 65 64 22 5d 29 20 6f 72 20 65 6d 70 74 79 28 ked"]) or empty(
0e90: 24 74 6f 6b 65 6e 5b 22 73 63 6f 70 65 22 5d 29 $token["scope"])
0ea0: 29 20 7b 0a 20 20 20 20 20 20 20 20 6a 73 6f 6e ) {. json
0eb0: 5f 72 65 73 70 6f 6e 73 65 28 5b 22 65 72 72 6f _response(["erro
0ec0: 72 22 20 3d 3e 20 20 22 69 6e 76 61 6c 69 64 5f r" => "invalid_
0ed0: 73 63 6f 70 65 22 2c 20 22 65 72 72 6f 72 5f 64 scope", "error_d
0ee0: 65 73 63 72 69 70 74 69 6f 6e 22 20 3d 3e 20 22 escription" => "
0ef0: 61 75 74 68 6f 72 69 7a 61 74 69 6f 6e 20 63 6f authorization co
0f00: 64 65 20 28 72 65 73 70 6f 6e 73 65 5f 74 79 70 de (response_typ
0f10: 65 3d 69 64 29 20 6e 6f 74 20 75 73 65 61 62 6c e=id) not useabl
0f20: 65 20 66 6f 72 20 61 63 63 65 73 73 20 74 6f 6b e for access tok
0f30: 65 6e 20 75 70 67 72 61 64 65 22 5d 29 3b 0a 20 en upgrade"]);.
0f40: 20 20 20 7d 0a 20 20 20 20 65 6c 73 65 20 7b 0a }. else {.
0f50: 20 20 20 20 20 20 20 20 64 62 28 22 55 50 44 41 db("UPDA
0f60: 54 45 20 66 78 5f 61 75 74 68 20 53 45 54 20 60 TE fx_auth SET `
0f70: 74 79 70 65 60 3d 3f 2c 20 6d 74 69 6d 65 3d 3f type`=?, mtime=?
0f80: 2c 20 65 78 70 69 72 65 73 3d 3f 20 57 48 45 52 , expires=? WHER
0f90: 45 20 63 6f 64 65 3d 3f 22 2c 20 5b 22 74 6f 6b E code=?", ["tok
0fa0: 65 6e 22 2c 20 74 69 6d 65 28 29 2c 20 74 69 6d en", time(), tim
0fb0: 65 28 29 2b 33 36 30 30 2c 20 24 63 6f 64 65 5d e()+3600, $code]
0fc0: 29 3b 0a 20 20 20 20 20 20 20 20 6a 73 6f 6e 5f );. json_
0fd0: 72 65 73 70 6f 6e 73 65 28 5b 0a 20 20 20 20 20 response([.
0fe0: 20 20 20 20 20 20 20 22 61 63 63 65 73 73 5f 74 "access_t
0ff0: 6f 6b 65 6e 22 20 3d 3e 20 24 63 6f 64 65 2c 20 oken" => $code,
1000: 23 73 75 62 73 74 72 28 24 63 6f 64 65 2c 20 37 #substr($code, 7
1010: 29 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 22 ),. "
1020: 74 6f 6b 65 6e 5f 74 79 70 65 22 20 3d 3e 20 22 token_type" => "
1030: 42 65 61 72 65 72 22 2c 0a 20 20 20 20 20 20 20 Bearer",.
1040: 20 20 20 20 20 22 73 63 6f 70 65 22 20 3d 3e 20 "scope" =>
1050: 24 74 6f 6b 65 6e 5b 22 73 63 6f 70 65 22 5d 2c $token["scope"],
1060: 0a 20 20 20 20 20 20 20 20 20 20 20 20 22 6d 65 . "me
1070: 22 20 3d 3e 20 24 74 6f 6b 65 6e 5b 22 6d 65 22 " => $token["me"
1080: 5d 2c 0a 20 20 20 20 20 20 20 20 5d 29 3b 0a 20 ],. ]);.
1090: 20 20 20 7d 0a 7d 0a 0a 66 75 6e 63 74 69 6f 6e }.}..function
10a0: 20 66 69 78 5f 63 6f 64 65 28 26 24 63 6f 64 65 fix_code(&$code
10b0: 29 20 7b 0a 20 20 20 20 69 66 20 28 73 74 72 70 ) {. if (strp
10c0: 6f 73 28 24 63 6f 64 65 2c 20 27 24 32 79 24 31 os($code, '$2y$1
10d0: 30 24 27 29 20 21 3d 3d 20 30 29 20 7b 20 24 63 0$') !== 0) { $c
10e0: 6f 64 65 20 3d 20 27 24 32 79 24 31 30 24 27 20 ode = '$2y$10$'
10f0: 2e 20 24 63 6f 64 65 3b 20 7d 0a 7d 0a 0a 23 2d . $code; }.}..#-
1100: 2d 20 74 65 73 74 20 76 61 6c 69 64 69 74 79 20 - test validity
1110: 6f 66 20 41 75 74 68 6f 72 69 7a 61 74 69 6f 6e of Authorization
1120: 3a 20 42 65 61 72 65 72 20 54 4f 4b 45 4e 43 4f : Bearer TOKENCO
1130: 44 45 0a 66 75 6e 63 74 69 6f 6e 20 76 65 72 69 DE.function veri
1140: 66 79 5f 62 65 61 72 65 72 28 24 63 6f 64 65 29 fy_bearer($code)
1150: 20 7b 0a 20 20 20 20 66 69 78 5f 63 6f 64 65 28 {. fix_code(
1160: 24 63 6f 64 65 29 3b 0a 20 20 20 20 23 20 66 69 $code);. # fi
1170: 6e 64 20 74 6f 6b 65 6e 0a 20 20 20 20 63 6c 65 nd token. cle
1180: 61 6e 5f 65 78 70 69 72 65 64 5f 74 6f 6b 65 6e an_expired_token
1190: 28 29 3b 0a 20 20 20 20 24 74 6f 6b 65 6e 20 3d ();. $token =
11a0: 20 67 65 74 5f 74 6f 6b 65 6e 5f 62 79 5f 63 6f get_token_by_co
11b0: 64 65 28 24 63 6f 64 65 29 5b 30 5d 3b 0a 20 20 de($code)[0];.
11c0: 20 20 69 66 20 28 21 24 74 6f 6b 65 6e 20 6f 72 if (!$token or
11d0: 20 24 74 6f 6b 65 6e 5b 22 74 79 70 65 22 5d 20 $token["type"]
11e0: 21 3d 20 22 74 6f 6b 65 6e 22 29 20 7b 0a 20 20 != "token") {.
11f0: 20 20 20 20 20 20 20 64 69 65 28 68 65 61 64 65 die(heade
1200: 72 28 22 53 74 61 74 75 73 3a 20 34 30 33 22 29 r("Status: 403")
1210: 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 6a 73 6f );. }. jso
1220: 6e 5f 72 65 73 70 6f 6e 73 65 28 5b 0a 20 20 20 n_response([.
1230: 20 20 20 20 20 22 63 6c 69 65 6e 74 5f 69 64 22 "client_id"
1240: 20 3d 3e 20 24 74 6f 6b 65 6e 5b 22 63 6c 69 65 => $token["clie
1250: 6e 74 5f 69 64 22 5d 2c 0a 20 20 20 20 20 20 20 nt_id"],.
1260: 20 22 73 63 6f 70 65 22 20 3d 3e 20 24 74 6f 6b "scope" => $tok
1270: 65 6e 5b 22 73 63 6f 70 65 22 5d 2c 0a 20 20 20 en["scope"],.
1280: 20 20 20 20 20 22 6d 65 22 20 3d 3e 20 24 74 6f "me" => $to
1290: 6b 65 6e 5b 22 6d 65 22 5d 2c 0a 20 20 20 20 5d ken["me"],. ]
12a0: 29 3b 0a 7d 0a 0a 23 2d 2d 20 37 2e 31 20 54 6f );.}..#-- 7.1 To
12b0: 6b 65 6e 20 52 65 76 6f 63 61 74 69 6f 6e 20 52 ken Revocation R
12c0: 65 71 75 65 73 74 0a 66 75 6e 63 74 69 6f 6e 20 equest.function
12d0: 72 65 76 6f 6b 65 28 24 63 6f 64 65 29 20 7b 0a revoke($code) {.
12e0: 20 20 20 20 69 66 20 28 24 74 6f 6b 65 6e 20 3d if ($token =
12f0: 20 67 65 74 5f 74 6f 6b 65 6e 5f 62 79 5f 63 6f get_token_by_co
1300: 64 65 28 24 63 6f 64 65 29 5b 30 5d 29 20 7b 0a de($code)[0]) {.
1310: 20 20 20 20 20 20 20 20 64 62 28 22 55 50 44 41 db("UPDA
1320: 54 45 20 66 78 5f 61 75 74 68 20 73 65 74 20 60 TE fx_auth set `
1330: 74 79 70 65 60 3d 3f 20 57 48 45 52 45 20 63 6f type`=? WHERE co
1340: 64 65 3d 3f 22 2c 20 5b 22 72 65 76 6f 6b 65 64 de=?", ["revoked
1350: 22 2c 20 24 63 6f 64 65 5d 29 3b 0a 20 20 20 20 ", $code]);.
1360: 7d 0a 7d 0a 0a 0a 23 2d 2d 20 72 75 6e 0a 69 66 }.}...#-- run.if
1370: 20 28 21 65 6d 70 74 79 28 24 5f 50 4f 53 54 5b (!empty($_POST[
1380: 22 67 72 61 6e 74 5f 74 79 70 65 22 5d 29 29 20 "grant_type"]))
1390: 7b 0a 20 20 20 20 76 65 72 69 66 79 5f 63 6f 64 {. verify_cod
13a0: 65 28 29 3b 0a 7d 0a 65 6c 73 65 69 66 20 28 24 e();.}.elseif ($
13b0: 63 6f 64 65 20 3d 20 62 65 61 72 65 72 28 29 29 code = bearer())
13c0: 20 7b 0a 20 20 20 20 76 65 72 69 66 79 5f 62 65 {. verify_be
13d0: 61 72 65 72 28 24 63 6f 64 65 29 3b 0a 7d 0a 65 arer($code);.}.e
13e0: 6c 73 65 69 66 20 28 24 5f 52 45 51 55 45 53 54 lseif ($_REQUEST
13f0: 5b 22 61 63 74 69 6f 6e 22 5d 20 3d 3d 20 22 72 ["action"] == "r
1400: 65 76 6f 6b 65 22 29 20 7b 0a 20 20 20 20 72 65 evoke") {. re
1410: 76 6f 6b 65 28 24 5f 52 45 51 55 45 53 54 5b 22 voke($_REQUEST["
1420: 74 6f 6b 65 6e 22 5d 29 3b 0a 7d 0a 65 6c 73 65 token"]);.}.else
1430: 20 7b 0a 20 20 20 20 70 72 69 6e 74 3c 3c 3c 48 {. print<<<H
1440: 54 4d 4c 0a 20 20 20 20 3c 64 69 76 20 63 6c 61 TML. <div cla
1450: 73 73 3d 27 66 6f 73 73 69 6c 2d 64 6f 63 27 20 ss='fossil-doc'
1460: 64 61 74 61 2d 74 69 74 6c 65 3d 27 49 6e 64 69 data-title='Indi
1470: 65 41 75 74 68 27 3e 0a 20 20 20 20 20 20 20 3c eAuth'>. <
1480: 73 76 67 20 68 65 69 67 68 74 3d 32 37 30 20 77 svg height=270 w
1490: 69 64 74 68 3d 32 31 35 20 73 74 79 6c 65 3d 27 idth=215 style='
14a0: 66 6c 6f 61 74 3a 6c 65 66 74 3b 20 6d 61 72 67 float:left; marg
14b0: 69 6e 2d 72 69 67 68 74 3a 20 33 30 70 74 3b 27 in-right: 30pt;'
14c0: 20 76 69 65 77 42 6f 78 3d 27 30 20 30 20 34 32 viewBox='0 0 42
14d0: 2e 39 36 37 38 36 31 20 35 33 2e 37 37 38 35 38 .967861 53.77858
14e0: 27 3e 20 3c 67 20 74 72 61 6e 73 66 6f 72 6d 3d '> <g transform=
14f0: 27 74 72 61 6e 73 6c 61 74 65 28 2d 32 36 2e 39 'translate(-26.9
1500: 32 36 37 30 37 2c 2d 37 32 2e 32 34 34 30 34 38 26707,-72.244048
1510: 29 27 20 69 64 3d 27 6c 61 79 65 72 31 27 3e 0a )' id='layer1'>.
1520: 20 20 20 20 20 20 20 20 3c 70 61 74 68 20 69 64 <path id
1530: 3d 27 70 61 74 68 38 32 38 27 20 64 3d 27 6d 20 ='path828' d='m
1540: 35 38 2e 36 36 37 30 33 32 2c 37 33 2e 31 32 36 58.667032,73.126
1550: 35 32 36 20 63 20 2d 36 2e 33 35 39 34 37 2c 30 526 c -6.35947,0
1560: 2e 30 34 34 34 34 20 2d 31 32 2e 37 31 38 39 35 .04444 -12.71895
1570: 2c 30 2e 30 38 38 38 38 20 2d 31 39 2e 30 37 38 ,0.08888 -19.078
1580: 34 31 38 2c 30 2e 31 33 33 33 32 37 20 2d 33 2e 418,0.133327 -3.
1590: 38 35 33 36 38 33 2c 31 37 2e 32 39 33 33 35 20 853683,17.29335
15a0: 2d 37 2e 37 30 37 33 36 37 2c 33 34 2e 35 38 36 -7.707367,34.586
15b0: 36 38 37 20 2d 31 31 2e 35 36 31 30 35 2c 35 31 687 -11.56105,51
15c0: 2e 38 38 30 30 33 37 20 34 2e 36 37 30 38 36 2c .880037 4.67086,
15d0: 2d 31 30 65 2d 34 20 39 2e 33 34 31 37 31 39 2c -10e-4 9.341719,
15e0: 2d 30 2e 30 30 32 20 31 34 2e 30 31 32 35 37 38 -0.002 14.012578
15f0: 2c 2d 30 2e 30 30 33 20 30 2e 31 37 38 31 31 2c ,-0.003 0.17811,
1600: 2d 36 2e 33 32 36 32 33 20 30 2e 33 35 36 32 33 -6.32623 0.35623
1610: 2c 2d 31 32 2e 36 35 32 34 36 20 30 2e 35 33 34 ,-12.65246 0.534
1620: 33 34 2c 2d 31 38 2e 39 37 38 36 39 20 32 2e 30 34,-18.97869 2.0
1630: 34 35 35 32 2c 2d 30 2e 38 35 38 38 36 20 34 2e 4552,-0.85886 4.
1640: 30 39 31 30 34 2c 2d 31 2e 37 31 37 37 33 20 36 09104,-1.71773 6
1650: 2e 31 33 36 35 37 2c 2d 32 2e 35 37 36 35 39 20 .13657,-2.57659
1660: 32 2e 31 33 38 38 39 2c 30 2e 38 39 35 39 20 34 2.13889,0.8959 4
1670: 2e 32 37 37 37 37 2c 31 2e 37 39 31 37 39 20 36 .27777,1.79179 6
1680: 2e 34 31 36 36 36 2c 32 2e 36 38 37 36 39 20 2d .41666,2.68769 -
1690: 30 2e 31 30 35 39 34 2c 35 2e 39 36 31 36 31 20 0.10594,5.96161
16a0: 30 2e 36 34 30 35 39 2c 31 31 2e 39 33 32 34 31 0.64059,11.93241
16b0: 20 30 2e 31 37 38 32 35 2c 31 37 2e 38 38 33 36 0.17825,17.8836
16c0: 38 20 2d 30 2e 38 32 31 34 33 2c 31 2e 32 37 39 8 -0.82143,1.279
16d0: 31 35 20 31 2e 32 39 38 38 39 2c 30 2e 35 30 37 15 1.29889,0.507
16e0: 34 38 20 32 2e 30 35 35 33 33 2c 30 2e 37 31 38 48 2.05533,0.718
16f0: 32 37 20 33 2e 38 32 30 32 33 2c 30 2e 30 30 32 27 3.82023,0.002
1700: 20 37 2e 36 34 30 34 35 2c 30 2e 30 30 35 20 31 7.64045,0.005 1
1710: 31 2e 34 36 30 36 37 2c 30 2e 30 30 37 20 2d 33 1.46067,0.007 -3
1720: 2e 33 38 34 39 38 2c 2d 31 37 2e 32 35 30 37 33 .38498,-17.25073
1730: 20 2d 36 2e 37 36 39 39 35 2c 2d 33 34 2e 35 30 -6.76995,-34.50
1740: 31 34 35 37 20 2d 31 30 2e 31 35 34 39 33 2c 2d 1457 -10.15493,-
1750: 35 31 2e 37 35 32 31 39 34 20 7a 20 6d 20 2d 39 51.752194 z m -9
1760: 2e 34 38 39 33 34 2c 37 2e 35 31 38 39 32 32 20 .48934,7.518922
1770: 63 20 34 2e 37 36 36 33 39 2c 2d 30 2e 31 38 30 c 4.76639,-0.180
1780: 39 38 38 20 38 2e 35 39 37 33 32 2c 35 2e 30 32 988 8.59732,5.02
1790: 36 33 33 39 20 37 2e 30 32 31 36 36 2c 39 2e 35 6339 7.02166,9.5
17a0: 32 31 39 38 35 20 2d 31 2e 32 33 36 35 35 2c 34 21985 -1.23655,4
17b0: 2e 36 30 33 39 35 20 2d 37 2e 33 34 31 30 39 2c .60395 -7.34109,
17c0: 36 2e 37 33 33 31 20 2d 31 31 2e 31 37 31 37 34 6.7331 -11.17174
17d0: 2c 33 2e 38 39 34 31 34 20 2d 34 2e 30 33 34 34 ,3.89414 -4.0344
17e0: 37 34 2c 2d 32 2e 35 34 31 39 36 20 2d 34 2e 32 74,-2.54196 -4.2
17f0: 36 33 32 38 34 2c 2d 39 2e 30 30 32 35 37 34 20 63284,-9.002574
1800: 2d 30 2e 34 31 38 37 35 2c 2d 31 31 2e 38 32 33 -0.41875,-11.823
1810: 35 38 20 31 2e 32 38 35 39 35 2c 2d 31 2e 30 32 58 1.28595,-1.02
1820: 35 38 36 38 20 32 2e 39 32 34 30 35 2c 2d 31 2e 5868 2.92405,-1.
1830: 35 39 36 36 34 35 20 34 2e 35 36 38 38 33 2c 2d 596645 4.56883,-
1840: 31 2e 35 39 32 35 34 35 20 7a 20 6d 20 35 2e 36 1.592545 z m 5.6
1850: 38 32 38 35 2c 34 34 2e 32 32 34 31 37 32 20 63 8285,44.224172 c
1860: 20 30 2e 33 32 37 32 34 2c 30 20 30 2e 30 39 38 0.32724,0 0.098
1870: 36 2c 30 20 30 2c 30 20 7a 27 0a 20 20 20 20 20 6,0 0,0 z'.
1880: 20 20 20 73 74 79 6c 65 3d 27 66 69 6c 6c 3a 23 style='fill:#
1890: 61 65 65 61 34 37 3b 66 69 6c 6c 2d 6f 70 61 63 aeea47;fill-opac
18a0: 69 74 79 3a 31 3b 73 74 72 6f 6b 65 3a 23 34 61 ity:1;stroke:#4a
18b0: 35 38 34 38 3b 73 74 72 6f 6b 65 2d 77 69 64 74 5848;stroke-widt
18c0: 68 3a 31 2e 37 36 34 39 39 39 39 39 3b 73 74 72 h:1.76499999;str
18d0: 6f 6b 65 2d 6c 69 6e 65 63 61 70 3a 62 75 74 74 oke-linecap:butt
18e0: 3b 73 74 72 6f 6b 65 2d 6c 69 6e 65 6a 6f 69 6e ;stroke-linejoin
18f0: 3a 6d 69 74 65 72 3b 73 74 72 6f 6b 65 2d 6d 69 :miter;stroke-mi
1900: 74 65 72 6c 69 6d 69 74 3a 34 3b 73 74 72 6f 6b terlimit:4;strok
1910: 65 2d 64 61 73 68 61 72 72 61 79 3a 6e 6f 6e 65 e-dasharray:none
1920: 3b 73 74 72 6f 6b 65 2d 6f 70 61 63 69 74 79 3a ;stroke-opacity:
1930: 30 2e 39 39 34 35 36 35 31 38 27 20 2f 3e 0a 20 0.99456518' />.
1940: 20 20 20 20 20 20 3c 2f 67 3e 3c 2f 73 76 67 3e </g></svg>
1950: 0a 20 20 20 20 20 20 20 3c 68 33 3e 54 6f 6b 65 . <h3>Toke
1960: 6e 20 65 6e 64 70 6f 69 6e 74 3c 2f 68 33 3e 0a n endpoint</h3>.
1970: 20 20 20 20 20 20 20 54 68 69 73 20 69 73 20 74 This is t
1980: 68 65 20 61 63 63 65 73 73 20 74 6f 6b 65 6e 20 he access token
1990: 67 72 61 6e 74 20 70 6f 69 6e 74 2e 20 49 74 27 grant point. It'
19a0: 73 20 6e 6f 74 20 61 63 74 75 61 6c 6c 79 20 6e s not actually n
19b0: 65 65 64 65 64 20 66 6f 72 20 49 6e 64 69 65 41 eeded for IndieA
19c0: 75 74 68 20 72 65 71 75 65 73 74 73 2c 20 62 75 uth requests, bu
19d0: 74 20 66 6f 72 0a 20 20 20 20 20 20 20 6c 61 74 t for. lat
19e0: 65 72 20 4d 69 63 72 6f 50 75 62 20 69 6d 70 6c er MicroPub impl
19f0: 65 6d 65 6e 74 61 74 69 6f 6e 73 2e 0a 20 20 20 ementations..
1a00: 20 20 20 20 3c 70 3e 0a 20 20 20 20 20 20 20 43 <p>. C
1a10: 61 6e 20 62 65 20 72 65 67 69 73 74 65 72 65 64 an be registered
1a20: 20 6f 6e 20 61 20 75 73 65 72 20 68 6f 6d 65 70 on a user homep
1a30: 61 67 65 20 77 69 74 68 3a 3c 62 72 3e 0a 20 20 age with:<br>.
1a40: 20 20 20 20 20 3c 63 6f 64 65 3e 26 6c 74 3b 6c <code><l
1a50: 69 6e 6b 20 72 65 6c 3d 74 6f 6b 65 6e 5f 65 6e ink rel=token_en
1a60: 64 70 6f 69 6e 74 20 68 72 65 66 3d 27 68 74 74 dpoint href='htt
1a70: 70 73 3a 2f 2f 24 5f 53 45 52 56 45 52 5b 53 45 ps://$_SERVER[SE
1a80: 52 56 45 52 5f 4e 41 4d 45 5d 24 5f 53 45 52 56 RVER_NAME]$_SERV
1a90: 45 52 5b 50 48 50 5f 53 45 4c 46 5d 27 26 67 74 ER[PHP_SELF]'>
1aa0: 3b 3c 2f 63 6f 64 65 3e 0a 20 20 20 20 3c 2f 64 ;</code>. </d
1ab0: 69 76 3e 0a 48 54 4d 4c 3b 0a 7d 0a 0a 0a 3f 3e iv>.HTML;.}...?>