Вопрос по javascript, tumblr, login – Как определить, зарегистрирован ли пользователь Tumblr?

4

Я пишу тему и хотел показывать контент только администратору блога, но я не знаю, как определить, вошел ли администратор в систему.

Я заметил, что внизу HTML прямо перед закрывающим тегом body находится этот код:

<iframe src="http://assets.tumblr.com/iframe.html?10&src=http%3A%2F%2Fstaff.tumblr.com%2F&amp;lang=en_US&amp;name=staff" scrolling="no" width="330" height="25" frameborder="0" style="position:absolute; z-index:1337; top:0px; right:0px; border:0px; background-color:transparent; overflow:hidden;" id="tumblr_controls"></iframe>
<!--[if IE]>
<script type="text/javascript">document.getElementById('tumblr_controls').allowTransparency=true;</script>
<![endif]-->
<script type="text/javascript">_qoptions={qacct:"p-19UtqE8ngoZbM"};</script>
<script type="text/javascript" src="http://edge.quantserve.com/quant.js"></script>     
<noscript><img src="http://pixel.quantserve.com/pixel/p-19UtqE8ngoZbM.gif" style="display:none; border-width:0px; height:1px; width:1px;" alt=""/></noscript>

URL вiframe (http://assets.tumblr.com/iframe.html?10&src=http%3A%2F%2Fstaff.tumblr.com%2F&lang=en_US&name=staff) приводит к странице, которая выполняет свою собственную проверку если пользователь вошел в систему. Я просто не смог понять, как это работает.

Поскольку эта проверка должна быть встроена в код темы, она должна быть в JavaScript.

Спасибо спенсер

Я заинтересован во внедрении решения по результатам. Вы можете поделиться этим со мной? Vladimir Starkov
Я хотел отобразить меню со ссылками для создания каждого типа сообщения, а также кнопку выхода. Spencer
Какой типcontent вы хотите отобразить? какие-нибудь полезные кнопки для администратора или что-то еще? Vladimir Starkov

Ваш Ответ

1   ответ
5

Я думаю, что проблема не может быть решена, потому что эта проверка должна быть выполнена на сервере, и проверка не может быть выполнена из-за ограниченийТема Tumblr двигатель.

UPDATE: return to JS version

List of iframes:

Different block of code from these iframes:

Tumblr iframe for non-logged users:

<script type="text/javascript">
        var logged_in = (document.cookie.indexOf('logged_in=1') != -1);
</script>
…
<div style="position:absolute; top:3px; right:3px; white-space:nowrap; height:20px;">
    <span id="logged_out_controls" style="display:none;">
        <a href="https://www.tumblr.com/register" target="_top" id="follow_link">
                <img id="follow_image" alt="Follow" style="width:58px;"/>
        </a>
        <a href="https://www.tumblr.com/register/join_tumblr" target="_blank"
        id="join_link">
                <img id="join_image" alt="Join Tumblr" style="width:105px;"/>
        </a>
    </span>
</div>

Tumblr iframe for logged users [owner]:

<div style="position:absolute; top:3px; right:3px; white-space:nowrap; height:20px;">
    <a target="_top" href="http://www.tumblr.com/customize?redirect_to=http%3A%2F%2Fexample.com%2F">
        <img src="http://assets.tumblr.com/images/iframe_customize_alpha.png?1016" alt="Customize" style="height:20px;width:80px; border-width:0px; display:block; float:left; cursor:pointer;" />
    </a>
    <a target="_top" href="http://www.tumblr.com/dashboard">
        <img src="http://assets.tumblr.com/images/iframe_dashboard_alpha.png?1016" alt="Dashboard" style="height:20px; width:81px; border-width:0px; display:block; float:left; cursor:pointer;" />
    </a>
</div>

Tumblr iframe for logged users [non-owner]:

<div style="position:absolute; top:3px; right:3px; white-space:nowrap; height:20px;">
    <form action="/follow" method="post" style="display:block; float:left;"onsubmit="_gaq.push(['_trackEvent', 'Iframe', 'Follow', 'example-com');">
        <input type="hidden" name="form_key" value="83jbGySgEVpQGOoZALqqoSaKfjs"/>
        <input type="hidden" name="id" value="example-com"/>
        <input type="image" src="http://assets.tumblr.com/images/iframe_follow_alpha.png?1016"style="width:58px; height:20px; border-width:0px; display:block;margin-left:3px; cursor:pointer;"alt="Follow"/>
    </form>
    <a target="_top" href="http://www.tumblr.com/dashboard">
        <imgsrc="http://assets.tumblr.com/images/iframe_dashboard_alpha.png?1016" alt="Dashboard" style="height:20px; width:81px; border-width:0px; display:block; float:left; cursor:pointer;"/>
    </a>
</div>

Diffs which can be detected:

Iframe for non-logged has strange script line:

  • var logged_in = (document.cookie.indexOf('logged_in=1') != -1);

  • There is NO link with href attribute contains 'customize' pattern (CSS way: a[href*='customize']);

  • There is NO link with href attribute contains 'dashboard' pattern (CSS way: a[href*='dashboard']);

Iframe for logged users [owner]:

  • There is link with href attribute contains 'dashboard' pattern (CSS way: a[href*='dashboard']);
  • There is link with href attribute contains 'customize' pattern (CSS way: a[href*='customize']);

  • There is NO 'follow' form;

Iframe for logged users [non-owner]:

  • There is link with href attribute contains 'dashboard' pattern (CSS way: a[href*='dashboard']);
  • There is 'follow' form;

  • There is NO link with href attribute contains 'customize' pattern (CSS way: a[href*='customize']);

Conclusion

Однако я нахожу это решение довольно хрупким, я думаю, что этоpossible to detect является владельцем пользователя текущего блога на основеdiffs вышеперечисленное.

Я знаю, что для этой проверки не существует переменной темы, но я искал ручной способ, чтобы обнаружить вошедшего в систему пользователя. Spencer
@FelixBonkoskiiframe находится на поддомене, так что, насколько я знаю, в этом случае нет проблем.
@ Спенсер Может быть, я нашел способ достичь цели
Не собираетесь ли вы нарушить междоменные ограничения, если попытаетесь проверить Iframe?

Похожие вопросы