oauth2在php實踐

這篇文章介紹的是oauth2在php實踐的內容，在這裡分享給大家，也給有需要的人參考一下，現在大家一起來看一看吧

oauth2解決問題：

1. 例如第三取得一些服務，如果透過使用者帳號和密碼，會容易導致洩漏

2. ##需要解決授權時間範圍是多久和這個授權的範圍有多大呢

3. 還有本身授權了其他第三方應用，如果用戶修改密碼，導致第三方功能失效

oauth2四種授權方式：

客戶端必須得到使用者的授權（authorization grant），才能取得令牌（access token） 。 OAuth 2.0定義了四種授權方式。

• 授權碼模式（authorization code）

• #簡化模式（implicit）

• 簡化模式（implicit）

密碼模式（resource owner password credentials）我們用的這種

1. 客戶端模式（client credentials）

2. oauht2的流程

3. 使用者存取用戶端，用戶端向使用者申請授權

4. 使用者同意授權

5. 上一步取得到的授權，客戶端向伺服器申請令牌

6. 伺服器確認無誤後，向客戶端發放令牌

客戶端拿到令牌之後，就可以向伺服器申請對應的資源

伺服器判斷token是否確認無誤後，開放資源給客戶端存取

# #總結：其實上面第2步就是4種授權方式，而採用密碼授權，這種授權需要客戶端要極高的信任，其實就是拿著用戶帳號和密碼去伺服器申請令牌，正確後回傳令牌給客戶端。

1. 出現問題：
   1.客戶端憑證失效

{"error":"invalid_client","error_description":"The client credentials are invalid"}

2. 解決方法：

是資料庫裡面要有client_id和client_screct這兩個參數

請求的時候要body帶上這兩個參數的值

##2.防止前端app並發請求失效方法

1.設定RefreshToken類別的設定：

 $grantType1 = new RefreshToken($storage, array(            'always_issue_new_refresh_token' => false  #这个可以防止每次生成新的refresh_token
        ));

參考資源：

官方文件

github網址

1. oauth的實作邏輯

oauth2解決問題：
例如第三取得一些服務，如果透過使用者帳號與密碼，會容易導致洩漏
需要解決授權時間範圍是多久和這個授權的範圍有多大呢

#還有本身授權了其他第三方應用，如果用戶修改密碼，導致第三方功能失效

• oauth2四種授權方式：

客戶端必須得到使用者的授權（authorization grant），才能取得令牌（access token）。 OAuth 2.0定義了四種授權方式。
授權碼模式（authorization code）
#簡化模式（implicit）

1. 簡化模式（implicit）

2. 密碼模式（resource owner password credentials）我們用的這種

3. 客戶端模式（client credentials）

4. oauht2的流程

5. 使用者存取用戶端，用戶端向使用者申請授權

6. 使用者同意授權

上一步取得到的授權，客戶端向伺服器申請令牌

伺服器確認無誤後，向客戶端發放令牌

客戶端拿到令牌之後，就可以向伺服器申請對應的資源

1. 伺服器判斷token是否確認無誤後，開放資源給客戶端存取

2. # #總結：其實上面第2步就是4種授權方式，而採用密碼授權，這種授權需要客戶端要極高的信任，其實就是拿著用戶帳號和密碼去伺服器申請令牌，正確後回傳令牌給客戶端。

出現問題：

1.客戶端憑證失效

{"error":"invalid_client","error_description":"The client credentials are invalid"}

解決方法：

是資料庫裡面要有client_id和client_screct這兩個參數

請求的時候要body帶上這兩個參數的值

##2.防止前端app並發請求失效方法

1.設定RefreshToken類別的設定：

 $grantType1 = new RefreshToken($storage, array(            'always_issue_new_refresh_token' => false  #这个可以防止每次生成新的refresh_token
        ));

參考資源：

官方文件

########################################################## #github網址############oauth的實作邏輯##########相關推薦：#########PHP 存取QQ 登入OAuth2.0時中遇到的問題###############

以上是oauth2在php實踐的詳細內容。更多資訊請關注PHP中文網其他相關文章！