OIDplus

Wenn Du Dich mit Webfan, Google oder E-Mail anmeldest, kannst Du der Gruppe [https://frdl.de/groups/profile/152/weid-consortium](https://frdl.de/groups/profile/152/weid-consortium) beitreten, … [https://frdl.de/groups/members/152](https://frdl.de/groups/members/152)

Hab die Verlinkung geändert nach: [Gruppe](https://frdl.de/groups/profile/152/weid-consortium#)

Neue Mitglieder müssen bestätigt werden.

Was ist IO4? \ \ Bzgl. deinem Vorschlag Object-Type “json-sch\*ema”:\ Im OID-IP habe ich bei XML-Sch\*ema (XSD) und JSON-Sch\*ema eine URN verwendet, also urn:oid:2.999 . Die URN hat den Vorteil, dass man auch eine Web-Adresse oder alles mögliche verwenden kann, und eine URN ist weltweit anerkannt. Mittels OIDplus Information Objects könnte man dann z.B. als Attachment das JSON Sch\*ema hinterlegen. Also man guckt nach 2.999 und als OIDplus-Attachment hat man dann das JSON Sch\*ema… oder man macht es ganz langweilig und konservativ und gibt als URN einfach eine URL an, die auf das JSON-Sch\*ema verlinkt — das wäre leider sogar am besten, denn dann können Entwicklungs-Umgebungen und Lint-Programme das Sch\*ema runterladen und validieren.\ \ \* = Eingefügtes Sternchen, weil sonst die SQL-Injection-Prüfung das Speichern verhindert

Hallo Till,\ \ mit HTTP_X_FORWARDED_HOST hast du mich noch nicht so überzeugt. Wenn ich böswillige Absichten habe, dann würde ich Sparkasse.de routen, aber würde meinen Proxy auf viathinksoft.com so konfigurieren, dass er HTTP_X_FORWARDED_HOST und HTTP_X_FORWARDED_SERVER nicht sendet.\ In diesem Falle würde er wie ein ganz normaler Web-Besucher mittels REMOTE_ADDR auftreten.\ \ Aber zumindest mit der Ermittlung der IP-Adresse des Web-Besuchers sind wir uns einig :smiley: Ich habe gerade eine neue Version veröffentlicht (dürfte in ca. 10 Minuten verfügbar sein). Diese führt den folgenden Basis-Konfig-Wert ein `OIDplus::baseConfig()->setValue('XFF_TRUSTED_PROXIES', ['212.53.140.43']);` , den ich bereits für dich in der Basis-Konfig hinterlegt habe. Die Funktion `OIDplus::getClientIpAddress()` prüft dann, ob `REMOTE_ADDR` ein vertrauter Proxy ist, und wird dann `HTTP_X_FORWARDED_FOR` vertrauen/akzeptieren. Andernfalls wird `HTTP_X_FORWARDED_SERVER` nicht vertraut und nur `REMOTE_ADDR` zurückgegeben.

Hallo [Daniel Marschall](mention:c4643a4e-a401-42c4-93f0-25ec6e3697af "/u/daniel-marschall/") HTTP_X_FORWARDED_HOST kann je nach Konfiguration in Zusammenhang mit Host/IP und Server verwendet werden, aber muss nicht. Wichtiger ist **HOST**, Beispiel: Der Server von registry.frdl.de ist so konfiguriert, dass alle Seiten entsprechend dem “echten” DNS einer oder mehreren Domains zugeordnet ist. Das ist normal aber muss nicht so sein: Per HTTP-Spezifikation kann man an eine beliebige IP einen beliebigen HOST-Header senden. Zum Beispiel beim Webfan Server: `GET http://212.72.182.211 HTTP 1.1` `Host: example.com` Die selbe Seite wie `GET [http://212.72.182.211](http://212.72.182.211) HTTP 1.1` `Host: inne.city` Ich denke aber, wenn das Hosting “normal” konfiguriert ist, kannst Du die HOST-Validierung zunächst ignorieren? …. > Jetzt geht die Webseite gar nicht mehr "Verbindung zu STARTforum fehlgeschlagen" Möglicherweise hat das Startforum irgendwas an Deinem Beitrag nicht vertragen und Deine IP geblockt? Wenn der Fehler bei Dir noch anhält, maile mir bitte mal Deine IP damit ich sie entsperren kann. > Was ist IO4? Das ist zur Zeit noch experimentell. Habe aber mal eine der “Kernbeschreibungen” hinzugefügt: [https://frdl.de/groups/profile/70/io4](https://frdl.de/groups/profile/70/io4) > Do not code your software, avoid programming. Instead implement interfaces, protocols and integrate best practises. > Programmieren Sie Ihre Software nicht, vermeiden Sie das Programmieren. Implementieren Sie stattdessen Schnittstellen, Protokolle und integrieren Sie Best Practices. :grinning: - … Bisher ein (Test-)Namespace und (Test-)Workspace: io4.xyz …. > Mittels OIDplus Information Objects könnte man dann z.B. als Attachment das JSON Schema hinterlegen. Also man guckt nach 2.999 und als OIDplus-Attachment hat man dann das JSON Schema… oder man macht es ganz langweilig und konservativ und gibt als URN einfach eine URL an, die auf das JSON-Schema verlinkt — das wäre leider sogar am besten, denn dann können Entwicklungs-Umgebungen und Lint-Programme das Schema runterladen und validieren. …möglichweise ein Fall für weitere optionale Plugins/Sources oder externe Programme… z.B.: Schema-Editor. Wenn ich ein neues Schema erstelle habe ich noch keine Url zum verlinken. Mit den Attachment kann man jedenfalls zumindest schon grobe workarounds für allerlei erstellen. Eine andere Idee wäre ein zusätzliches Text/Blob Feld zur Beschreibung. In der Beschreibung kann ich (bedingt durch den Editor und weil es sonst nicht gut aussieht) nur HTML eingeben. Du könntest ein zusätzliches Feld “Daten” anbieten wo beliebiges JSON/TEXT/B64BIN/CSS/XML…. angegeben werden kann. Ich würde aber dazu vielleicht eher nicht die objects tabelle erweitern sondern eine zusätzliche Tabelle einführen oder wieder die Attachments nutzen? Viele Grüße Till P.S.: Irgendwie gibt es manchmal Probleme (mit Gateway/Timeout/Blocking) wenn ich admin->notifications aufrufe.