forked from devsam/core
106 lines
2.8 KiB
PHP
106 lines
2.8 KiB
PHP
<?php
|
|
namespace sammo;
|
|
|
|
require(__DIR__.'/../vendor/autoload.php');
|
|
|
|
WebUtil::requireAJAX();
|
|
|
|
use \kakao\Kakao_REST_API_Helper as Kakao_REST_API_Helper;
|
|
|
|
$now = TimeUtil::now();
|
|
|
|
$session = Session::requireLogin([
|
|
'reason'=>'로그인이 되어있지 않습니다'
|
|
]);
|
|
$userID = Session::getUserID();
|
|
$access_token = $session->access_token;
|
|
$expires = $session->expires;
|
|
|
|
if(!$access_token || !$expires){
|
|
Json::die([
|
|
'result'=>false,
|
|
'reason'=>'카카오로그인이 이루어지지 않았습니다.'
|
|
]);
|
|
}
|
|
|
|
|
|
//TODO: join과 login의 동작이 비슷하다. helper class로 묶자.
|
|
$restAPI = new Kakao_REST_API_Helper($access_token);
|
|
|
|
$session->logout();
|
|
|
|
if($expires < $now){
|
|
Json::die([
|
|
'result'=>false,
|
|
'reason'=>'로그인 토큰 만료. 카카오 로그인을 먼저 수행해주세요.'
|
|
]);
|
|
}
|
|
|
|
RootDB::db()->query("lock tables member write, member_log write");
|
|
|
|
$oauthInfo = Json::decode(RootDB::db()->queryFirstField('SELECT oauth_info from member where no=%i',$userID))??[];
|
|
if(!$oauthInfo){
|
|
Json::die([
|
|
'result'=>false,
|
|
'reason'=>'제대로 로그인이 이루어져 있지 않습니다.'
|
|
]);
|
|
}
|
|
|
|
$nextPasswordChange = $oauthInfo['nextPasswordChange']??null;
|
|
if($nextPasswordChange && $now < $nextPasswordChange){
|
|
Json::die([
|
|
'result'=>false,
|
|
'reason'=>'비밀번호를 초기화한지 얼마 지나지 않았습니다.'
|
|
]);
|
|
}
|
|
|
|
$nextPasswordChange = TimeUtil::nowAddHours(4);
|
|
$oauthInfo['nextPasswordChange'] = $nextPasswordChange;
|
|
|
|
|
|
$newPassword = Util::randomStr(6);
|
|
$tmpPassword = Util::hashPassword(RootDB::getGlobalSalt(), $newPassword);
|
|
$newSalt = bin2hex(random_bytes(8));
|
|
$newFinalPassword = Util::hashPassword($newSalt, $tmpPassword);
|
|
|
|
$sendResult = $restAPI->talk_to_me_default([
|
|
"object_type"=> "text",
|
|
"text"=> "임시 비밀번호는 $newPassword 입니다. 로그인 후 바로 다른 비밀번호로 변경해주세요.",
|
|
"link"=> [
|
|
"web_url"=> ServConfig::getServerBasepath(),
|
|
"mobile_web_url" => ServConfig::getServerBasepath()
|
|
],
|
|
"button_title"=> "로그인 페이지 열기"
|
|
]);
|
|
$sendResult['code'] = Util::array_get($sendResult['code'], 0);
|
|
if($sendResult['code'] < 0){
|
|
Json::die([
|
|
'result'=>false,
|
|
'reason'=>'카카오톡 메시지를 보내지 못했습니다.'
|
|
]);
|
|
}
|
|
|
|
RootDB::db()->update('member', [
|
|
'pw'=>$newFinalPassword,
|
|
'salt'=>$newSalt,
|
|
'oauth_info'=>Json::encode($oauthInfo),
|
|
],'no=%i', $userID);
|
|
|
|
RootDB::db()->insert('member_log', [
|
|
'member_no'=>$userID,
|
|
'date'=>$now,
|
|
'action_type'=>'change_pw',
|
|
'action'=>Json::encode([
|
|
'type'=>'kakao',
|
|
'no'=>$userID,
|
|
'token'=>$access_token
|
|
])
|
|
]);
|
|
|
|
RootDB::db()->query("unlock tables");
|
|
|
|
|
|
Json::die([
|
|
'result'=>true,
|
|
'reason'=>'success'
|
|
]); |