Как авторизовать пользователя по ID?

Question

[VaneS Ri_Lax]

Добрый день, делаю авторизацию на сайте через ESIA. Сайт стоит на MoDX revolution, сейчас используется стандартные средства авторизации. Теперь нужно сделать так чтоб пользователь был авторизован на сайте, после того как успешно будет авторизован в ESIA.
ESIA мне возвращает oID (внутренний идентификатор в ESIA) по этому параметру я могу определить какой идентификатор имеет пользователь на сайте.
Проблема в том что я не могу авторизовать пользователя без пароля.
Как мне реализовать подобное?

Comments

[ой всё]

а почему "Проблема в том что я не могу авторизовать пользователя без пароля."?

[VaneS Ri_Lax]

ой всё, потому что у меня есть логин пользователя и хеш пароля.
Я нашел часть кода которая позволяет авторизовать пользователя:

$inputs = $_POST['inputs'];
$type = $inputs['type'];
if($type !== 'login') return '';
$user = $inputs['login'];
$pass = $inputs['password'];
$logindata = array(
  'username' => $user,
  'password' => $pass,
  'contexts' => 'web,en,uk,de,zh',
  'rememberme' => false
);
$response = $modx->runProcessor('/security/login', $logindata);
if ($response->isError()){
    die("");
}
die("ok");

Но там нужно указать логин и пароль в исходном виде, а у меня его нет и быть не должно.
Так как мне авторизовать пользователя исходя из того что у меня есть?

[ой всё]

VaneS Ri_Lax, вам как-то надо определиться, где именно происходит авторизация
в вашем случае вы пытаетесь сделать авторизацию два раза

если у вас уже есть авторизация через "ESIA", то зачем вы по новой отправляете запрос на авторизацию через runProcessor?

[VaneS Ri_Lax]

ой всё, На многих сайтах есть такая штука в личном кабинете "привязать аккаунт соц сети", после того как я привязал мне уже не нужно вводить логин и пароль для авторизации на сайте, я просто вхожу на сайт авторизовавшись в соц сети. Вот мне нужно что то подобное.

[ой всё]

VaneS Ri_Lax,
мой дежурный совет, как если бы это делала я, - взять открытый проект с нужной вам фичей и посмотреть как сделано

если юзер логинится с соцсетями, то у него изначально нет никакого пароля и логина, потому что он их не создает, то есть или вы сами генерируете ему скрытый логин с паролем во время первой авторизации, или делаете bypass вашей авторизации по ответу от соцсетей

может кто еще подскажет варианты