Sari la conținutul principal

Accesul la date private înERDDAP™

MulteERDDAP™instalațiile nu au activat autentificarea și, prin urmare, nu oferă utilizatorilor nicio modalitate de a se conecta, nici nu au seturi de date private.

UneleERDDAP™instalațiile au activat autentificarea. În prezent,ERDDAP™numai acceptă autentificarea prin intermediul conturilor de e-mail gestionate de Google, care include conturi de e-mail laNOAAşi multe universităţi. DacăERDDAP™a activat autentificarea, oricine cu un cont de e-mail gestionat Google se poate conecta, dar va avea acces doar la seturile de date private pe careERDDAP™Administratorul le-a autorizat în mod explicit accesul.

Instrucțiuni actualizate​

Unele dintre informaţiile de mai jos sunt depăşite. Până când acest lucru devine actualizat puteți utilizaacest post blogpentru etapele recente privind obținerea datelor dintr-un set de date privat cu scripturi.

Oameni cu browsere​

Utilizatorii umani aiERDDAP™se pot conecta laERDDAP™într-un browser pentru a avea acces la seturile de date private pe care acestea sunt autorizate să le acceseze.

Pentru a vă conecta:

  1. Faceți clic pe log în link-ul din stânga sus a oricăruiaERDDAP™Pagina web. Dacă nu există niciun log în link,ERDDAP™instalarea nu are activată autentificarea și nu există seturi de date private.  
  2. Faceți clic pe butonul Sign in pentru a vă conecta în contul Google. Textul butonului trebuie schimbat în "Semnat."  
  3. Faceți clic pe jurnal înERDDAPbuton. Pagina web ar trebui să se schimbe pentru a spune Te-ai logat ca dumneavoastră Adresa de e-mail . Dacă nu, așteptați 5 secunde și faceți clic pe jurnal înERDDAPdin nou. În cazuri extreme, va trebui să așteptați și apoi încercați din nou de câteva ori.  
  4. Nu folosi butonul din spate al browser-ului. Utilizați "ERDDAP" link la partea de sus a celor de mai sus, apoi utilizaţi alte link-uri pentru a merge laERDDAP™pagini care vă interesează. Dacă o pagină web cache spune că nu sunt înregistrate în, reîncărcați pagina.  

Scripturi​

\[Acest lucru este ușor modificat din informațiile furnizate de Lynn DeWitt, care a făcut treaba grea de imaginind acest lucru. Lynn, mulţumesc foarte mult! Dacă aveți corecturi sau sugestii, vă rugăm să trimiteți erd.data @ noaa.gov.\]

De asemenea, este posibil să vă conectați laERDDAP™și accesează seturi de date private prin intermediul unui scenariu. Iată un exemplu care foloseștecurl:

  1. Aceste instrucțiuni presupun că utilizați o adresă de gmail unde autentificarea 2 factori nu este activată. În cazul în care adresa dvs. principală de gmail are 2 factori de autentificare pornit, ia în considerare crearea unei alte adrese de gmail cu 2 factori de autentificare oprit.  
  2. Autentifică-te laERDDAP™manual cu adresa de gmail pe care doriți să o utilizați în script și să acceptați orice permisiuni necesare, apoi să vă logați complet înapoi.  
  3. Deschide browserul Instrumente Dezvoltator, și du-te la fila de rețea.  
  4. Click peERDDAP™link-ul "log in," apoi butonul "Semneaza" si alege adresa de e-mail corespunzatoare daca este solicitata.  
  5. După ce butonul "Semnează" se schimbă la "Semnat în," tab-ul Developer Tools Network va arăta două intrări care arată ca următoarele (exemplu de la Firefox) :
    iframerpc?action=issueToken&response loginGoogle.html

Utilizați meniul contextului mouse-ului click-dreapta pentru a "copy as cURL" ambele dintre aceste urli și le lipi într-un editor text simplu   6. Faceți clic pe "Log înERDDAP" buton și "copie ca CURL" link-ul care arata ca:

    login.html

si lipi aceasta a treiacurlcomanda în fișierul text.   7. În fişierul text, veţi avea acum 3 linii ca următoarele, în cazul în care aţi autentificat într-unERDDAP™server la ' * https://host.somewhere.com/erddap * '. Primulcurlcomanda devine profilul de utilizator în "login\_int" și generează un "id\_token." Al doilea folosește id\_token pentru a se conecta la Google, iar al treilea apoi se conectează laERDDAP.

    curl 'https://accounts.google.com/o/oauth2/iframerpc?action=issueToken&response\\_type=token%20id\\_token&scope=openid%20profile%20email&client\\_id=ABCDEFG.apps.googleusercontent.com&login\\_hint=XXXXXXXXXX&ss\\_domain=https%3A%2F%2Fhost.somewhere.com&origin=https%3A%2F%2Fhost.somewhere.com' --2.0 -H 'Host: accounts.google.com' -H 'User-Agent: useragentstuff' -H 'Accept: \\*/\\*' -H 'Accept-Language: en-US,en;q=0.5' --compressed -H 'Referer: https://accounts.google.com/o/oauth2/iframe' -H 'Cookie: lotsofcookiestuff' -H 'Connection: keep-alive' curl 'https://host.somewhere.com/erddap/loginGoogle.html' -H 'Host: host.somewhere.com' -H 'User-Agent: useragentstuff' -H 'Accept: \\*/\\*' -H 'Accept-Language: en-US,en;q=0.5' --compressed -H 'Referer: https://host.somewhere.com/erddap/login.html' -H 'Content-Type: application/x-www-form-urlencoded' -H 'Cookie: cookiestuff' -H 'Connection: keep-alive' --data 'idtoken=HUGELONGIDTOKEN' curl 'https://host.somewhere.com/erddap/login.html' -H 'Host: host.somewhere.com' -H 'User-Agent: useragentstuff' -H 'Accept: typeacceptstuff' -H 'Accept-Language: en-US,en;q=0.5' --compressed -H 'Referer: https://host.somewhere.com/erddap/login.html' -H 'Cookie: cookiestuff' -H 'Connection: keep-alive' -H 'Upgrade-Insecure-Requests: 1'
  1. Cele 3 linii de mai sus, atunci când rulați secvențial de la o linie de comandă, vă va conecta înERDDAP. Pentru a le folosi într-un script trebuie să capturați id\_token-ul de la prima linie, să-l alimentați la a doua linie și să scrieți un cookie care să fie citit după replicile ulterioare.  
  2. Pentru a dezvolta un scenariu, executați primul (' https://accounts.google.com ) curllinie exact așa cum a fost copiat din instrumentele dezvoltatorului, și captura răspunsul (este posibil să aveţicurleroare despre steagul "-2.0" doar scoate-l) . În php se pare ca urmatoarele:
    $gcurlstuff="curl 'https://accounts.google.com/o/oauth2/iframerpc?action=issueToken&response\\_type=token%20id\\_token&scope=openid%20profile%20email&client\\_id=ABCDEFG.apps.googleusercontent.com&login\\_hint=XXXXXXXXXX&ss\\_domain=https%3A%2F%2Fhost.somewhere.com&origin=https%3A%2F%2Fhost.somewhere.com' -H 'Host: accounts.google.com' -H 'User-Agent: useragentstuff' -H 'Accept: \\*/\\*' -H 'Accept-Language: en-US,en;q=0.5' --compressed -H 'Referer: https://accounts.google.com/o/oauth2/iframe' -H 'Cookie: lotsofcookiestuff' -H 'Connection: keep-alive'"; //execute the curl command: exec($gcurlstuff,$output,$status); //the response is a json array in $output $response=json\\_decode($output\\[0\\],true); //the part you need is in "id\\_token": $id\\_token=$response\\["id\\_token"\\];

Autentifică-te pe Google prin executarea celei de-a doua linii folosind $id\_token, în primul rând eliminarea parametrului "-H "Cookie: chestii" și în schimb spunândcurlpentru a scrie un cookie:

    $glcurlstuff="curl 'https://host.somewhere.com/erddap/loginGoogle.html' -H 'Host: host.somewhere.com' -H 'User-Agent: useragentstuff' -H 'Accept: \\*/\\*' -H 'Accept-Language: en-US,en;q=0.5' --compressed -H 'Referer: https://host.somewhere.com/erddap/login.html' -H 'Content-Type: application/x-www-form-urlencoded' -H 'Cookie: cookiestuff' -H 'Connection: keep-alive' --data 'idtoken=".$id\\_token."' -b cookies.txt -c cookies.txt" exec($glcurlstuff,$output1,$status);

Autentifică-te laERDDAP™, din nou eliminarea parametrului "-H 'Cookie: chestie' și utilizarea cookie-ului scris anterior:

    $ecurlstuff="curl 'https://host.somewhere.com/erddap/login.html' -H 'Host: host.somewhere.com' -H 'User-Agent: useragentstuff' -H 'Accept: typeacceptstuff' -H 'Accept-Language: en-US,en;q=0.5' --compressed -H 'Referer: https://host.somewhere.com/erddap/login.html' -H 'Connection: keep-alive' -H 'Upgrade-Insecure-Requests: 1 -b cookies.txt"' exec($ecurlstuff,$output2,$status);

Acum ar trebui să puteți solicita date de pe server, folosind același cookie:

    $curlstuff="curl -s 'https://host.somewhere.com/erddap/tabledap/datasetid.csv?variablelist' -H 'Host: host.somewhere.com' -H 'User-Agent: useragentstuff' -H 'Accept: typeacceptstuff' -H 'Accept-Language: en-US,en;q=0.5' --compressed -H 'Connection: keep-alive' -H 'Upgrade-Insecure-Requests: 1' -b cookies.txt"; exec($curlstuff,$output3,$status); //$output3 will be data in csv!