Laravel開發:如何使用Laravel Socialite和Google實現第三方登入?
在現代的網路應用程式中,使用者的登入和認證是必不可少的。傳統的基於使用者名稱和密碼的身份驗證方式已經無法滿足其安全性和便利性的要求。第三方登入解決了這個問題,它允許用戶使用他們在其他平台上已經建立的帳戶來登入您的應用程式。
在這篇文章中,我們將介紹如何使用Laravel Socialite和Google實現第三方登入。
什麼是Laravel Socialite?
Laravel Socialite是Laravel社群中廣泛使用的OAuth認證流程的封裝庫。它允許我們輕鬆地與多個第三方服務(例如Facebook,Twitter,Google等)建立連接。
Google開發平台設定
首先,我們需要在Google開發平台中建立OAuth客戶端 ID。開啟 https://console.developers.google.com/ 並建立一個新專案。在左上角的「Select a Project」下拉式功能表中,按一下「New Project」。
填寫項目名稱和其他項目設定資訊。建立專案後,您會被重新導向到專案的概述頁面。從頂部選單中,選擇“API和服務”>“憑證”。
點選「建立憑證」按鈕,並選擇「OAuth客戶端ID」。
在「應用程式類型」下拉式選單中,選擇「網頁應用程式」。為了實現Laravel Socialite和Google的集成,我們需要填寫「授權 JavaScript來源」和「重定向URI」欄位。
在「授權JavaScript來源」欄位中,輸入您的應用程式的主機名,我們可以本機使用「http://localhost」的URL。在「重定向URI」欄位中,輸入一個回呼URL,用於從Google登入後重新導向回您的應用程式。在這個例子中,我們將使用「http://localhost:8000/auth/google/callback」這個URL。
建立後,您將獲得一個客戶端ID和一個客戶端秘密。保存這些憑證,我們稍後將在Laravel中使用它們。
Laravel Socialite安裝和設定
Laravel Socialite是一個Composer套件,透過命令列安裝即可使用。我們使用以下指令安裝它:
composer require laravel/socialite
安裝完成後,在Laravel設定檔中增加Socialite服務提供者:
'providers' => [ // ... LaravelSocialiteSocialiteServiceProvider::class, ],
還需新增以下設定資訊到Laravel設定檔:
'client_id' => env('GOOGLE_CLIENT_ID'), 'client_secret' => env('GOOGLE_CLIENT_SECRET'), 'redirect' => env('GOOGLE_REDIRECT'),
在這裡我們使用了.env
檔案保存所需的設定資訊:
GOOGLE_CLIENT_ID=your-client-id GOOGLE_CLIENT_SECRET=your-client-secret GOOGLE_REDIRECT=http://localhost:8000/auth/google/callback
Laravel Socialite整合
在這裡,我們需要建立一個路由處理程序,它將處理與Google的OAuth流程。
Route::get('/auth/google', function () { return Socialite::driver('google')->redirect(); }); Route::get('/auth/google/callback', function () { $user = Socialite::driver('google')->user(); dd($user); });
第一個路由處理程序將重定向使用者到Google登入流程。
在成功後,使用者將被重定向到第二個路由處理程序中。此時,我們可以使用user()
方法來取得已登入使用者的資訊。填寫返回的用戶代碼,列印您獲取的用戶資訊:
$user = Socialite::driver('google')->user(); dd($user);
您會看到其他有關用戶的數據,例如用戶名,電子郵件地址,頭像,令牌等。在此資訊的基礎上,我們可以實現第三方登入了。
在這裡,我們將使用上面獲取到的使用者資訊來建立應用程式使用者並進行身份驗證。
Route::get('/auth/google/callback', function () { $user = Socialite::driver('google')->user(); // save application user $authUser = User::where('email', $user->email)->first(); if ($authUser) { Auth::login($authUser, true); return redirect('/home'); } // create application user $newUser = new User; $newUser->name = $user->name; $newUser->email = $user->email; $newUser->password = bcrypt(str_random(16)); $newUser->save(); Auth::login($newUser, true); return redirect('/home'); });
在這裡,我們首先使用Google返回的電子郵件地址來尋找現有應用程式使用者。如果找到,則使用Laravel的身份驗證API進行登入。如果找不到,則建立新使用者並使用Laravel的身份驗證API進行登入。
結論
這篇文章介紹如何使用Laravel Socialite和Google實現第三方登入。
透過Google開發平台設置,我們產生了必要的OAuth憑證。然後,我們使用了Laravel Socialite,用於省去OAuth流程中繁瑣的步驟和程式碼。最後,我們使用使用者的現有電子郵件地址進行身份驗證並建立新使用者。
我們希望這篇文章能夠提供如何使用Laravel Socialite和Google實現第三方登入的指導,以及涵蓋OAuth流程的概述。
以上是Laravel開發:如何使用Laravel Socialite和Google實現第三方登入?的詳細內容。更多資訊請關注PHP中文網其他相關文章!