Перейти к основному содержимому

Авторизация

Авторизация по логину и паролю — популярная задача, решение которой может не только обеспечить вам более высокий уровень безопасности, но и научить работать с таблицами для решения других задач.

В этом уроке вы научитесь обеспечивать авторизацию пользователей по логину и паролю.

Прежде чем приступим к уроку, нужно сделать два отступления.

подсказка
Если в сценарии есть глобальный интент, он будет переводить пользователя на соответствующий экран, даже если логин или пароль были введены неверно. Также, бот будет продолжать выдавать ответы из базы знаний Q&A.
предупреждение
Не используйте в качестве логина или пароля набор цифр.

В этом уроке содержится инструкция о том, как читать данные из таблицы, если они не являются исключительно цифрами. То есть, логин может представлять из себя набор букв — janedoe, или набор букв и цифр — Maria1965. Но если логин (либо пароль) содержит исключительно цифры и ни одной буквы, например, 135523, то вам потребуется немного более сложная инструкция, которую мы пока не будем разбирать.

Итак, приступим​

  1. Начнем с создания таблицы.

Создайте таблицу с колонками: login

password

Скопируйте и вставьте эти названия колонок в таблицу. Если вы допустите здесь ошибку, данный сценарий работать не будет.

Напишите в таблице несколько значений логина и пароля. Избегайте значений, состоящих исключительно из цифр.

  1. Добавьте в сценарий блок text to $var.

Напишите в нем текст: Введите логин.И напишите переменную: entry

Варианты размещения этого экрана​

  • Если вы хотите, чтобы бот начинал сессию с этого экрана, то этот экран должен быть стартовым — то есть, должен быть самым левым и самым верхним.

  • Если вам нужна авторизация для доступа к определенным частям сценария, то свяжите предыдущий экран с этим экраном с помощью кнопки, блока Переход или Интента.

  1. Подготовим таблицу.
  • Опубликуйте таблицу:

Файл → Опубликовать в интернете → Опубликовать → Ок.**Закройте всплывающее окно. **

Путь из всплывающего окна копировать не нужно.

Публиковать страницу нужно только один раз. Вам не нужно снова публиковать страницу после внесения в нее изменений.

  • Откройте блокнот и скопируйте туда ссылку, которая должна иметь следующий вид:

https://tools.aimylogic.com/api/googlesheet2json?sheet=<название_листа>&id=<id_таблицы>

  • Затем найдите в пути страницы данный элемент:

Это идентификатор документа. Скопируйте его и вставьте в блокнот после той строки, которую вы вставили в блокнот ранее. Затем скопируйте все, что получилось в блокноте. Эту ссылку нужно будет использовать в HTTP-запросе на следующем шаге.

  • Вы можете проверить, все ли сделали правильно, если вставите получившуюся ссылку в строку браузера. Если вы все сделали правильно, то вы должны увидеть содержание таблицы в виде JSON-массива.

  1. Создайте HTTP-запрос.

Свяжите «Переход после ввода $entry» с новым блоком HTTP-запрос:

Параметры HTTP-запроса: * метод Get; * в URL используйте ссылку, которую получили шагом выше.* на вкладке RESPONSE напишите название переменной: userи значение: _.findWhere($httpResponse, {login: $entry})* вкладки BODY и HEADERS заполнять не нужно.

Нажмите Сохранить.

С помощью этого HTTP-запроса мы получим всю информацию, которая есть у нас в таблице. То есть, сам запрос еще не проверяет, верный логин или нет. Он только делает запрос к URL. Если таблица опубликована как описано в инструкции по чтению данных из Google Таблиц, то запрос будет успешным, даже если пользователь ввел логин неверно. Поэтому мы будем проверять логин на следующих шагах.

А сейчас же мы просто запрашиваем всю информацию из Google Таблиц. Также, http-запрос ищет в Google Таблицах введенный вами логин с помощью _.findWhere($httpResponse, {login: $loginentry}). Если логин присутствует в таблице, он помещает его в переменную $user. Но успешное завершение запроса вовсе не означает, что логин действительно был в таблице.

  1. От варианта Завершен с ошибкой сделайте связь с блоком Текст, где напишите: Ошибка чтения логина $httpStatus

Если в процессе тестирования вы увидите это сообщение, ищите решение проблемы в конце этой статьи.

  1. От варианта Завершен успешно сделайте связь с блоком Условие и напишите в него: $user

Это условие будет проверять, записалось ли что-либо в переменную $user, то есть, был ли найден введенный пользователем логин. Если логин был найден, то в переменной будет содержание, и условие отработает. Если нет, то будет отрабатывать else.

  1. От else блока Условие сделайте связь с текстовым блоком с текстом: Такого логина нет. Попробуйте еще раз.

Добавьте на этот экран кнопку «попробовать еще» и свяжите ее с экраном запроса логина:

  1. От блока условий сделайте связь с блоком text to $var, в котором напишите: Введите пароль.

и переменную: passwordentry

  1. Свяжите «Переход после ввода $passwordentry» с новым блоком Условия, на котором будем сравнивать введенный пароль с содержанием ячейки, которая соответствует введенному логину и находится в колонке password: $user.password === $passwordentry

В этом условии мы используем оператор сравнения языка JavaScript ===, который проверяет, идентичны ли значения данных переменных, а также, имеют ли они одинаковый тип данных.

  1. От этого условия сделайте связь с текстовым блоком, в котором будет текст об успешном прохождении авторизации.

Также можем еще раз вывести значения логина и пароля.

Добро пожаловать! Ваш логин: $user.login Ваш пароль: $user.password

От else сделайте связь с текстовым блоком с текстом: Пароль неверный.

Добавьте на него кнопку «попробовать еще» и свяжите ее с экраном ввода пароля:

Готово!​

Теперь бот может проверять, есть ли в колонке login таблицы значение логина, введенное пользователем. Затем он может проверить, соответствует ли введенный пользователем пароль ячейке password, находящейся рядом с введенным логином.

Ознакомьтесь с другими уроками по использованию Google Таблиц: