ちょっと所用があるので，OpenID AXを喋るOPとRPを作ってみた．厳密に言えば，作ってみたではなく動かしてみたなのだが，ネット上に情報が少なすぎる，特にAXを喋るOPの情報が皆無に等しいので，とりあえず書き残しておく．実装はOpenID EnaledのPHP Library 2.1.3を使いました．PHPは5.3系で上手く動かなかったので，5.2.10でやってます．apacheは2.2.12で，OSはUbuntu9.10x64です．
・AXを喋るRPの実装
まずはRP側を実装します．examples/consumerを用いれば，RPは簡単に作れます．しかも，サンプルにはSregとPAPEを喋るように作られています．まぁ，普通に動かせば動きます．んで，AXを喋るようにいくつか改変します．基本的にAXはSregやPAPEと同じExtensionなので，参考にしながら実装します．実装に当たっては，当然ながらドキュメントが役に立ちます．読みにくいですけどね．
まずはcommon.phpをいじります．AX関連のクラスを使いますので，doIncludes()の中で，require_once "Auth/OpenID/AX.php"しておきます．papeを参考にすると，ここらで定数などを宣言しているようなので，真似して宣言してみます．
global $ax_attributes;
$ax_attributes = array(
'http://axschema.org/contact/email' => 'email',
'http://axschema.org/namePerson/first' => 'firstname',
'http://axschema.org/namePerson/friendly' => 'nickname');
属性型はaxschema.orgにしました．別に他のでもいいです．次に，index.phpを変更しておきましょう．PAPEの部分を参考にします．というか，バッサリ頂きます．61-67行目を以下のように置き換えちゃいます．
<p>Optionally, request these attributes:</p>
<p>
<?php
global $ax_attributes;
while (list($key, $val) = each($ax_attributes)) {
print "<input type=\"checkbox\" name=\"ax_requests[]\" value=\"$key\" checked />";
print "$key ($val)<br/>";
}
?>
</p>
恐ろしく汚いコードですが，気にしたら負けです．これでIdentifierの入力を尋ねるときに，要求するAXを3種類の中から選べるようにしています．デフォでは全部ONですが． 続いて，try_auth.phpをいじります．まず，SregとPAPEは使わないので，該当部分をバッサリ捨てます．30-38行目がSregで，40-45行目がPAPEなので，コメントアウトするなり，消しちゃうなりして，機能しないようにしておきます．で，この辺りにAXのコードを書きます．
global $ax_attributes;
$ax = new Auth_OpenID_AX_FetchRequest;
$ax_uris = $_GET['ax_requests'];
while (list($key, $val) = each($ax_attributes)) {
if(in_array($key, $ax_uris)) {
$attribute[] = Auth_OpenID_AX_AttrInfo::make($key, 1, false, $val);
}
}
foreach($attribute as $attr){
$ax->add($attr);
}
$auth_request->addExtension($ax);
3行目の$_GET['ax_requests']はindex.phpのチェックボックスからどの属性がリクエストされたかを受け取っています．そんで，その要求されたものを$ax_attributesと比較して，Auth_OpenID_AX_AttrInfoでAXのリクエストにあうように準備します．ちなみに，第3パラメータをfalseにしているので，要求する属性はrequiredではなく，if_availableになります．そんで，$ax->add($attr)で属性セットして，最後にextensionに追加する感じです．このコードはExample usage of AX in PHP OpenIDを参考にしました． 最後に，finish_auth.phpを書き換えます．SregとPAPEを無効にしたいので，41-90行目をバッサリと消しちゃいます．かわりにAX用のコードを書き加えます．
$ax_resp = Auth_OpenID_AX_FetchResponse::fromSuccessResponse($response);
$success .= '<dl>';
global $ax_attributes;
while (list($key, $val) = each($ax_attributes)) {
$ax_data = $ax_resp->get($key);
if(!is_object($ax_data)) {
$success .= "<dt>$val</dt><dd>$ax_data[0]</dd>";
}
}
$success .= '</dl>';
特に解説することもないですけど，AXの返事は$ax_resp->get($key)で取り出しています．Type URIをキーにして，取り出しています．コードを見ればわかると思いますが，何を要求したとか，何が返ってきているかは全く考えず，総当たりにチェックしてます．大した量じゃないし．そのため，!is_object($ax_data)でエラートラップしてます．getメソッドで取り出せなかった場合，Auth_OpenID_AX_Errorが返りますので，objectかどうかのチェックでさばいてます．複数の属性値が返ってきた場合でも最初の1つしか表示しない辺りも詰めが甘いですが，気にしないで下さい．気になるなら，自分で工夫して下さい．僕には必要がないコードです．
・AXを喋るOPの実装
続いて，OP側を作ります．examples/serverを使います．こっちが結構に四苦八苦でした．勝手にはまっただけですけど．こっちはいじくる部分はlib/common.phpだけです．まずはSregとPAPE関連を消し去ります．56-76行目がSregで，PAPEは・・・ないですねｗ．なんだ，OP側のPAPEは実装されていないのか．それはそれとして，Sregが書いてあった辺りに，AX用のコードを書き加えます．
$attributes = array(
'http://axschema.org/contact/email' => 'email@example.com',
'http://axschema.org/namePerson/first' => 'first',
'http://axschema.org/namePerson/friendly' => 'nickname');
$ax_requested = Auth_OpenID_AX_FetchRequest::fromOpenIDRequest($info)->getExtensionArgs();
$ax_response = new Auth_OpenID_AX_FetchResponse();
while (list($key, $val) = each($attributes)) {
if(in_array($key, $ax_requested)) {
$ax_response->addValue($key, $val);
}
}
$ax_response->toMessage($response->fields);
実に，このコードにたどり着くまでに苦労しました．何にはまっていたかは後で説明します．コードは解説する必要がないくらいに簡単です．$attributes[]の中は連想配列でType URIをキーとして，属性値を格納します．んで，$ax_requestedと比較して，リクエストされている属性を$ax_response->addValue($key, $val)でセットします．以上で完成です．
・動作例
これはRP側です．http://localhost/rp/です．色々突っ込みどころ満載ですが，デモですからスルーして下さい．Identity URLのところに，自前OPのidentifierを入れます．AXで取得したい属性をチェックボックスから選びます．とりま，全選択で．
こっちがOPからの返事を受け取ったRPです．要求した属性が全て取得できています．下の黄枠の中にはAXレスポンスの内容を表示してみました．aliasがext0とかになっています．ここで勝手にはまってました．結果的には，これで良かったんです．問題なく動いています．これで，AXを喋るOPとRPはできあがるので，後は煮るなり焼くなり・・・．
・はまったところ
OPのレスポンスを作るのに苦労しました．というか，勝手な思い込みです．上記で示したOPのコードでAXを喋らせると，違和感があったんです．例えばこのエントリで例示されているように，ax.type.nicknameでリクエストしたら，レスポンスもax.type.nicknameとax.value.nicknameで返るのが自然のように思います．僕もそうだと思っていましたが，これは全然どうでもいい話でした．ここで例示したnicknameというのはaliasなのですが，aliasについては以下のように書かれています．
The <alias> will further be used to identify the attribute being exchanged.
Final: OpenID Attribute Exchange 1.0 - Final
とのことですので，identify出来ればよろしく，何だっていいようです．なので，ここではnicknameでリクエストしても，レスポンスはfriendlyでもいいわけです．問題なのはレスポンスにおいて，friendly.typeとfriendly.valueが紐付きますので，その関係だけが保たれていれば，aliasは何でもokです．
実際のところ，上記に示したOPが喋るAXはレスポンスとしてext0とかext1というaliasを張ります．最初はこれをみて正規の手続きでやっていないからまずいんだと思い込み，AX.phpやMessage.phpの中にまでダイブして，色々と調査しました．で，追っていけば行くほど，コードは正しそうに見えてくるんです．おかしいと思って確認してみたところ，さっきの例示したエントリでも，profile_imgでリクエストして，imageでレスポンスされている．つまりまとめると，重要なのはaliasではなく，Type URIである．aliasは一意ではない（そんな定めがない）が，Type URIは一意なので，そっちを見ろということである．なるほど当然の道理である．
まとめ：
PHPでAXを喋るOPとRPを実装した．簡易版なので，色々と不十分な実装（特にOP側）となっているが，実証コードには十分である．
201006081344追記：
Apache License 2.0らしいので，10はてブ超えたらソースコード公開する．
