PHP で OAuth2 認証に GuzzleHttp を使用する方法

インターネット テクノロジーの継続的な発展に伴い、OAuth2 認証を必要とするアプリケーションがますます増えています。PHP の GuzzleHttp は、一般的に使用される HTTP リクエスト ライブラリです。OAuth2 認証に GuzzleHttp を使用するにはどうすればよいですか?この記事ではGuzzleHttpのOAuth2認証の使い方を詳しく紹介します。

1. GuzzleHttp のインストール

Composer を使用して GuzzleHttp をインストールします:

composer require guzzlehttp/guzzle

2. OAuth2 サービスの登録

GuzzleHttp は、アクセス トークンを生成する OAuth2 サービスを提供します。 OAuth2 サービスを使用する前に、OAuth2 サービスをインスタンス化して構成する必要があります。

例:

$provider = new LeagueOAuth2ClientProviderGenericProvider([
    'clientId'                => 'yourClientId',    
    'clientSecret'            => 'yourClientSecret', 
    'redirectUri'             => 'https://example.com/callback-url', 
    'urlAuthorize'            => 'https://example.com/oauth2/authorize',
    'urlAccessToken'          => 'https://example.com/oauth2/token',
    'urlResourceOwnerDetails' => 'https://example.com/oauth2/resource', 
]);

上記のコードでは、$provider は OAuth2 サービスのインスタンスです。特定の構成パラメーターの意味は次のとおりです:

• clientId: クライアント ID。識別アプリケーションに使用されます。
• clientSecret: セキュリティ認証に使用されるクライアント シークレット。
• redirectUri: 認可コードを取得するために使用されるコールバック URL。
• urlAuthorize: 認可コードを取得するために使用される認可 URL。
• urlAccessToken: アクセス トークンの取得に使用されるアクセス トークン URL。
• urlResourceOwnerDetails: リソース所有者情報を取得するために使用されるリソース所有者の詳細 URL。

3. アクセス トークンの取得

OAuth2 サービスを使用してアクセス トークンを取得する手順は次のとおりです:

• 認可 URL にリダイレクトします。認証コードを取得します。
• 認可コードを使用してアクセストークンを取得します。
• アクセス トークンを使用して API インターフェイスにアクセスします。

例:

// redirect to authorization URL
$authorizationUrl = $provider->getAuthorizationUrl();
header('Location: ' . $authorizationUrl);

// exchange authorization code for access token
$accessToken = $provider->getAccessToken('authorization_code', [
    'code' => $_GET['code']
]);

// use access token to access protected resources
$response = $http->request('GET', 'https://example.com/api/resource', [
    'headers' => [
        'Authorization' => 'Bearer ' . $accessToken->getToken()
    ]
]);

上記のコードでは、最初に認可 URL にリダイレクトして認可コードを取得し、次に認可コードを使用してアクセス トークンを取得し、最後にAPI インターフェイスにアクセスするためのアクセス トークン。

4. リフレッシュ トークンの使用

アクセス トークンは時間に依存するため、通常、アクセス トークンを更新するにはリフレッシュ トークンを使用する必要があります。リフレッシュ トークンを使用する手順は次のとおりです。

• リフレッシュ トークンを使用して、新しいアクセス トークンを取得します。
• アクセス トークンを更新し、新しいアクセス トークンを使用して API インターフェイスにアクセスします。

例:

// refresh access token using refresh token
$accessToken = $provider->getAccessToken('refresh_token', [
    'refresh_token' => $accessToken->getRefreshToken()
]);

// use refreshed access token to access protected resources
$response = $http->request('GET', 'https://example.com/api/resource', [
    'headers' => [
        'Authorization' => 'Bearer ' . $accessToken->getToken()
    ]
]);

上記のコードでは、リフレッシュ トークンを使用して新しいアクセス トークンを取得し、アクセス トークンを更新し、新しいアクセス トークンを使用して API インターフェイスにアクセスします。 。

5. 概要

上記は、PHP での OAuth2 認証に GuzzleHttp を使用する方法の詳細な紹介です。まず、OAuth2 サービスをインスタンス化し、関連する設定を実行し、次に認可 URL を通じて認可コードを取得し、その認可コードを使用してアクセス トークンを取得する必要があります。API インターフェイスにアクセスする際には、アクセス トークンを保持する必要があります。アクセス トークンは時間に依存しており、リフレッシュ トークンを使用して更新できます。 GuzzleHttp はよく使われる HTTP リクエストライブラリであり、GuzzleHttp の OAuth2 サービスを利用することで簡単に OAuth2 認証を行うことができます。

以上がPHP で OAuth2 認証に GuzzleHttp を使用する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。