Программная авторизация в Bitrix: способы реализации

Расширенные примеры авторизации в Bitrix PHP

Пример 1: Полный обработчик формы входа с проверкой CSRF и обработкой ошибок

use Bitrix\Main\Context;
use Bitrix\Main\Security\Sign\Signer;

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $request = Context::getCurrent()->getRequest();
    
    // Проверка CSRF-токена
    $csrfToken = $request->getPost('csrf');
    $signer = new Signer();
    try {
        $signer->unsign($csrfToken, 'login_form');
    } catch (\Exception $e) {
        die('CSRF проверка не пройдена');
    }

    $login = $request->getPost('login');
    $password = $request->getPost('password');
    $remember = $request->getPost('remember') === 'Y' ? 'Y' : 'N';

    $arAuthResult = CUser::Login([
        'LOGIN' => $login,
        'PASSWORD' => $password,
        'REMEMBER' => $remember,
    ]);

    if ($arAuthResult === true) {
        header('Location: /personal/');
        exit;
    } else {
        $errorMsg = $arAuthResult->GetMessages();
        echo 'Ошибка: ' . implode(', ', array_column($errorMsg, 'MESSAGE'));
    }
}
?>
<form method="post">
    <input type="hidden" name="csrf" value="<?= (new Signer())->sign('login_form', 'login_form') ?>">
    <input type="text" name="login" placeholder="Логин">
    <input type="password" name="password" placeholder="Пароль">
    <label><input type="checkbox" name="remember" value="Y"> Запомнить</label>
    <button type="submit">Войти</button>
</form>

При успешной авторизации происходит редирект. При ошибке выводится сообщение, например "Неверный пароль".

Пример 2: Авторизация по ID через консольную команду (CLI)

// Файл /local/php_interface/migrate.php (вызов из консоли)
$_SERVER['DOCUMENT_ROOT'] = __DIR__ . '/../../';
require($_SERVER['DOCUMENT_ROOT'] . '/bitrix/modules/main/include/prolog_before.php');

$userId = 1; // ID администратора
$res = CUser::GetByID($userId);
$arUser = $res->Fetch();
if (!$arUser || $arUser['ACTIVE'] !== 'Y') {
    echo "Пользователь не активен\n";
    exit(1);
}

$result = CUser::Authorize($userId);
if ($result) {
    echo "Авторизация успешна, сессия #" . session_id() . "\n";
} else {
    echo "Ошибка авторизации\n";
}

Вывод: "Авторизация успешна, сессия #abc123..."

Пример 3: Авторизация через HTTP Basic Auth для REST сервиса

// Файл /rest/custom.php
use Bitrix\Main\Context;
use Bitrix\Main\Web\HttpRequest;

$request = Context::getCurrent()->getRequest();
$authHeader = $request->getServer()->get('HTTP_AUTHORIZATION');

if (!$authHeader) {
    header('WWW-Authenticate: Basic realm="API"');
    header('HTTP/1.0 401 Unauthorized');
    echo json_encode(['error' => 'Требуется авторизация']);
    exit;
}

list($type, $credentials) = explode(' ', $authHeader);
$decoded = base64_decode($credentials);
list($login, $password) = explode(':', $decoded);

$arAuthResult = CUser::Login([
    'LOGIN' => $login,
    'PASSWORD' => $password,
]);

if ($arAuthResult === true) {
    $userId = $GLOBALS['USER']->GetID();
    echo json_encode(['success' => true, 'user_id' => $userId]);
} else {
    header('HTTP/1.0 401 Unauthorized');
    echo json_encode(['error' => 'Неверные учетные данные']);
}

Ответ при успехе: {"success":true,"user_id":1}
Ответ при ошибке: {"error":"Неверные учетные данные"} (статус 401)

Пример 4: Авторизация через внешний OAuth провайдер (вручную)

// Предполагается, что есть полученный от провайдера access_token
$accessToken = 'ya29.xxxxx';

// Получаем данные пользователя через API провайдера (например, Google)
$http = new \Bitrix\Main\Web\HttpClient();
$http->setHeader('Authorization', 'Bearer ' . $accessToken);
$response = $http->get('https://www.googleapis.com/oauth2/v2/userinfo');
$userData = json_decode($response, true);

if (!$userData['email']) {
    die('Не удалось получить email');
}

// Ищем пользователя Bitrix по email
$filter = ['EMAIL' => $userData['email']];
$rsUser = CUser::GetList($by, $order, $filter);
if ($arUser = $rsUser->Fetch()) {
    CUser::Authorize($arUser['ID']);
    echo 'Авторизован как ' . $arUser['LOGIN'];
} else {
    // Создаём нового пользователя
    $newUser = new CUser;
    $fields = [
        'LOGIN' => $userData['email'],
        'EMAIL' => $userData['email'],
        'NAME' => $userData['name'],
        'PASSWORD' => bin2hex(random_bytes(16)), // случайный пароль
        'CONFIRM_PASSWORD' => bin2hex(random_bytes(16)),
        'ACTIVE' => 'Y',
    ];
    $userId = $newUser->Add($fields);
    if ($userId) {
        CUser::Authorize($userId);
        echo 'Новый пользователь создан и авторизован';
    } else {
        echo 'Ошибка создания: ' . $newUser->LAST_ERROR;
    }
}

Вывод: "Авторизован как user@example.com" или "Новый пользователь создан и авторизован"