Estou tentando autenticar usuários em um fórum VBulletin por meio de uma aplicação desktop utilizando componentes do pacote swing
, o código está funcionando mas acredito que esta não é a melhor forma de se fazer.
Lógica
Eu usei o plugin Live HTTP Headers no Firefox para encontrar os atributos a serem enviados no formulário de login. São eles:
vb_login_md5password --> A senha em MD5
vb_login_md5password_utf --> Idem ao anterior
vb_login_username --> Nome de usuário
Então eu criei uma String com esses parâmetros, ficando assim:
String query = "do=login&url=index.php" // url de login
+ "&vb_login_md5password=" + password // a senha já em MD5
+ "&vb_login_md5password_utf=" + password // a senha novamente
+ "&s=&securitytoken=guest&vb_login_username=" + username // o nome de usuário
+ "&vb_login_password="; // !importante
Em seguida eu faço uma requisição para a página de login por meio de uma HttpURLConnection
e recebo o código HTML
da página seguinte - que pode ser uma página de erro ou a página correta caso a autenticação esteja correta. Então eu procuro por uma informação que só um usuário logado conseguiria ver, no caso é uma mensagem escrito "Bem vindo {nome do usuário}" logo no inicio do código HTML
.
O problema...
... é que todo o código fonte HTML
da página é baixado para então ser procurado dentro dele pela String
"Bem Vindo" que encontra-se logo no inicio, ou seja, está baixando muita informação além do necessário. Não acredito que esta seja a melhor forma de se fazer, já estou pensando em performance, alguns fóruns podem ter muitos sub-fóruns e esse download do código seguido pela procura da palavra pode ser muito lento.
Outro problema é que, um usuário pode mudar o idioma do fórum. Supondo que ele esteja usando a versão em inglês (definida nas preferências no fórum) a minha lógica seria inútil pois não haveria uma palavra "Bem vindo" e sim "Welcome". Então, mesmo que o nome de usuário e a senha estivessem corretas a autenticação não ocorreria - na aplicação, por conta da lógica.
Fiz algumas pesquisas e encontrei o JSoup, mas ele serve para extrair e manipular informações de um código HTML (por exemplo, pegar um valor pelo ID) e não é o que eu estou querendo.
PS: Não preciso de mais informações sobre o usuário. É bem simples, bastaria apenas saber se ele é membro de um determinado fórum, i.e, se ele possui uma conta. Autenticou = possui conta, é membro. Não autenticou = não é membro.
Como posso autenticar um usuário em fóruns VBulletin por meio de uma conexão HTTP?