使用PHP和OAuth2實現第三方登入和授權-php教程-PHP中文網

使用PHP和OAuth2實現第三方登入和授權

PHPz

發布： 2023-06-25 18:34:02

原創

1048 人瀏覽過

隨著網路的不斷發展和普及，越來越多的網站和應用程式都會提供第三方登入和授權服務，以方便使用者快速註冊和登錄，同時也能夠更方便地取得使用者資料。而OAuth2作為常見的開放性授權標準，被廣泛應用於第三方登入和授權情境。

本文將介紹如何使用PHP和OAuth2來實現第三方登入和授權。我們會以GitHub作為範例平台，示範如何使用OAuth2來取得使用者訊息，並將這些資訊儲存到本地資料庫。

1. 首先，需要在GitHub上建立OAuth應用程式

在GitHub上建立一個OAuth應用，並記錄下所產生的client ID和client secret，以便後續使用。

2. 安裝OAuth2客戶端程式庫

在PHP中實作OAuth2可以使用第三方的OAuth2客戶端程式庫。這裡我們使用thephpleague/oauth2-client作為範例函式庫。

使用Composer進行安裝，如果您還沒有安裝Composer，請先安裝它。

在終端機中執行以下命令：

composer require league/oauth2-client

登入後複製

3. 建立授權連結

#建立授權連結是第一步，使用授權鏈接，使用者可以被重定向到GitHub並請求授權。

下面是建立授權連結的範例程式碼：

<?php

require_once __DIR__ . '/vendor/autoload.php';

$provider = new LeagueOAuth2ClientProviderGithub([
    'clientId'          => 'YOUR_CLIENT_ID',
    'clientSecret'      => 'YOUR_CLIENT_SECRET',
    'redirectUri'       => 'http://localhost:8000/callback.php',
]);

$authUrl = $provider->getAuthorizationUrl([
    'scope' => ['user'],
]);

header('Location: ' . $authUrl);

登入後複製

這段程式碼做了以下幾件事：

建立了一個GitHub提供者實例，提供了所需的OAuth應用程式資訊
使用getAuthorizationUrl方法得到授權鏈接，並將用戶重定向到此鏈接

4. 處理回調URL並獲取訪問令牌

一旦用戶在GitHub上授權了您的應用程序，他們將被重定向回您的應用程式。在此重定向URL中，您可以獲得存取權杖（access token）。

下面是獲取存取令牌的範例程式碼：

<?php

require_once __DIR__ . '/vendor/autoload.php';

$provider = new LeagueOAuth2ClientProviderGithub([
    'clientId'          => 'YOUR_CLIENT_ID',
    'clientSecret'      => 'YOUR_CLIENT_SECRET',
    'redirectUri'       => 'http://localhost:8000/callback.php',
]);

if (!isset($_GET['code'])) {
    die('授权失败：没有授权码！');
} else {
    $accessToken = $provider->getAccessToken('authorization_code', [
        'code' => $_GET['code'],
    ]);
}

echo '访问令牌：' . $accessToken->getToken();

登入後複製

5. 取得使用者資料並儲存

現在我們已經獲得了存取令牌，可以使用存取令牌來獲取用戶資料。以取得使用者資訊為例：

$user = $provider->getResourceOwner($accessToken);

echo '用户ID：' . $user->getId() . '<br>';
echo '用户名：' . $user->getNickname() . '<br>';
echo '头像URL：' . $user->getAvatarUrl() . '<br>';
echo '主页URL：' . $user->getProfileUrl() . '<br>';

登入後複製

取得使用者資料後，我們可以將這些資料儲存在本機資料庫中，以便日後使用。