PHP에서 OAuth2 인증을 위해 GuzzleHttp를 사용하는 방법

PHPz
풀어 주다: 2023-06-27 18:32:02
원래의
1656명이 탐색했습니다.

인터넷 기술이 지속적으로 발전함에 따라 점점 더 많은 애플리케이션에 OAuth2 인증이 필요합니다. PHP에서 GuzzleHttp는 일반적으로 사용되는 HTTP 요청 라이브러리입니다. OAuth2 인증을 위해 GuzzleHttp를 사용하는 방법은 무엇인가요? 이번 글에서는 GuzzleHttp의 OAuth2 인증 사용법을 자세히 소개하겠습니다.

1. GuzzleHttp 설치

Composer를 사용하여 GuzzleHttp 설치:

composer require guzzlehttp/guzzle
로그인 후 복사

2. OAuth2 서비스 등록

GuzzleHttp는 액세스 토큰을 생성하는 OAuth2 서비스를 제공합니다. OAuth2 서비스를 사용하기 전에 OAuth2 서비스를 인스턴스화하고 구성해야 합니다.

예:

$provider = new LeagueOAuth2ClientProviderGenericProvider([
    'clientId'                => 'yourClientId',    
    'clientSecret'            => 'yourClientSecret', 
    'redirectUri'             => 'https://example.com/callback-url', 
    'urlAuthorize'            => 'https://example.com/oauth2/authorize',
    'urlAccessToken'          => 'https://example.com/oauth2/token',
    'urlResourceOwnerDetails' => 'https://example.com/oauth2/resource', 
]);
로그인 후 복사

위 코드에서 $provider는 OAuth2 서비스의 인스턴스입니다. 특정 구성 매개변수의 의미는 다음과 같습니다.

  • clientId: 애플리케이션을 식별하는 데 사용됩니다.
  • clientSecret: 보안 인증에 사용되는 클라이언트 비밀번호입니다.
  • redirectUri: 인증 코드를 얻는 데 사용되는 콜백 URL입니다.
  • urlAuthorize: 인증 URL, 인증 코드를 얻는 데 사용됩니다.
  • urlAccessToken: 액세스 토큰 URL, 액세스 토큰을 얻는 데 사용됩니다.
  • urlResourceOwnerDetails: 리소스 소유자 정보를 얻는 데 사용되는 리소스 소유자 세부 정보 URL입니다.

3. 액세스 토큰 받기

OAuth2 서비스를 사용하여 액세스 토큰을 얻는 단계는 다음과 같습니다.

  • 인증 URL로 리디렉션하여 인증 코드를 받습니다.
  • 인증 코드를 받아 액세스 토큰을 받으세요.
  • 액세스 토큰을 사용하여 API 인터페이스에 액세스하세요.

예:

// redirect to authorization URL
$authorizationUrl = $provider->getAuthorizationUrl();
header('Location: ' . $authorizationUrl);

// exchange authorization code for access token
$accessToken = $provider->getAccessToken('authorization_code', [
    'code' => $_GET['code']
]);

// use access token to access protected resources
$response = $http->request('GET', 'https://example.com/api/resource', [
    'headers' => [
        'Authorization' => 'Bearer ' . $accessToken->getToken()
    ]
]);
로그인 후 복사

위 코드에서 먼저 인증 URL로 리디렉션하여 인증 코드를 얻은 다음 인증 코드를 사용하여 액세스 토큰을 얻은 다음 마지막으로 액세스 토큰을 사용하여 API 인터페이스에 액세스합니다.

4. 새로 고침 토큰 사용

액세스 토큰은 시간에 민감하며 일반적으로 액세스 토큰을 업데이트하려면 새로 고침 토큰을 사용해야 합니다. 새로 고침 토큰을 사용하는 단계는 다음과 같습니다.

  • 새로 고침 토큰을 가져와 새 액세스 토큰을 받습니다.
  • 액세스 토큰을 업데이트하고 새 액세스 토큰을 사용하여 API 인터페이스에 액세스하세요.

예:

// refresh access token using refresh token
$accessToken = $provider->getAccessToken('refresh_token', [
    'refresh_token' => $accessToken->getRefreshToken()
]);

// use refreshed access token to access protected resources
$response = $http->request('GET', 'https://example.com/api/resource', [
    'headers' => [
        'Authorization' => 'Bearer ' . $accessToken->getToken()
    ]
]);
로그인 후 복사

위 코드에서 새로 고침 토큰을 사용하여 새 액세스 토큰을 얻은 다음 액세스 토큰을 업데이트하고 새 액세스 토큰을 사용하여 API 인터페이스에 액세스합니다.

5. 요약

위는 PHP에서 OAuth2 인증을 위해 GuzzleHttp를 사용하는 방법을 자세히 소개한 것입니다. 먼저 OAuth2 서비스를 인스턴스화하고 관련 구성을 수행한 다음 인증 URL을 통해 인증 코드를 얻은 다음 인증 코드를 사용하여 API 인터페이스에 액세스할 때 액세스 토큰을 가져와야 합니다. 액세스 토큰은 시간에 민감하며 새로 고침 토큰을 사용하여 업데이트할 수 있습니다. GuzzleHttp는 일반적으로 사용되는 HTTP 요청 라이브러리입니다. GuzzleHttp의 OAuth2 서비스를 이용하면 OAuth2 인증을 쉽게 수행할 수 있습니다.

위 내용은 PHP에서 OAuth2 인증을 위해 GuzzleHttp를 사용하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

관련 라벨:
원천:php.cn
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿
회사 소개 부인 성명 Sitemap
PHP 중국어 웹사이트:공공복지 온라인 PHP 교육,PHP 학습자의 빠른 성장을 도와주세요!