PHPでのoauth2の練習

この記事では、PHP での oauth2 の実践を紹介します。ここで皆さんと共有し、必要な方の参考にしてください。それでは、一緒に見てみましょう

1. 認証時間の範囲がどのくらいの長さであり、この認証の範囲がどのくらいの大きさかを把握する必要があります

2. そしてあなたは他のサードパーティ アプリケーションを承認している場合、ユーザーがパスワードを変更すると、サードパーティの機能が無効になります。

3. クライアントは、ユーザーの承認を取得する必要があります。トークン（アクセストークン）を取得します。 OAuth 2.0 では 4 つの認証方法が定義されています。

認可コードモード(認可コード)

• パスワードモード(リソース所有者のパスワード認証情報) これを使用します

• クライアントモード(クライアント認証情報)

• oauht2プロセス

• ユーザーがクライアントにアクセスし、クライアントがユーザーに認可を申請する

1. 前のステップで取得した認可に対して、クライアントがトークンを申請するサーバー

2. サーバー 確認後、トークンがクライアントに発行されます

3. クライアントがトークンを取得した後、サーバーから対応するリソースを申請できます

4. サーバーがトークンが確認されたかどうかを判断した後、 、アクセスのためにクライアントにリソースを開きます

5. 概要: 実際、上記の 2 番目のステップは 4 つの認証方法であり、この種の認証にはクライアントからの高いレベルの信頼が必要です。実際には、ユーザー アカウントとパスワードをサーバーに取得してトークンを申請し、トークンが正しい場合はクライアントに返すことを意味します。

6. 問題:
   1. クライアント証明書が無効です

{"error":"invalid_client","error_description":"The client credentials are invalid"}

ログイン後にコピー

ログイン後にコピー

1. 2. フロントエンドアプリの同時リクエスト失敗を防ぐ方法
   1. RefreshTokenクラスの設定:

 $grantType1 = new RefreshToken($storage, array(            'always_issue_new_refresh_token' => false  #这个可以防止每次生成新的refresh_token
        ));

ログイン後にコピー

ログイン後にコピー
2. 参考リソース:
   公式ドキュメント

1. とそれ自体 他のサードパーティアプリケーションが認証されている場合、ユーザーがパスワードを変更すると、サードパーティ機能は無効になります

2. oauth2。 4 つの認可方法:
   クライアントはトークン (アクセス トークン) を取得するためにユーザーの認可 (認可グラント) を取得する必要があります。 OAuth 2.0 では 4 つの認証方法が定義されています。

3. 認可コードモード(認可コード)

• パスワードモード(リソース所有者のパスワード認証情報) これを使用します

• クライアントモード(クライアント認証情報)

• oauht2プロセス

• ユーザーがクライアントにアクセスし、クライアントがユーザーに認可を申請する

1. 前のステップで取得した認可に対して、クライアントがトークンを申請するサーバー

2. サーバー 確認後、トークンがクライアントに発行されます

3. クライアントがトークンを取得した後、サーバーから対応するリソースを申請できます

4. サーバーがトークンが確認されたかどうかを判断した後、 、アクセスのためにクライアントにリソースを開きます

5. 概要: 実際、上記の 2 番目のステップは 4 つの認証方法であり、この種の認証にはクライアントからの高いレベルの信頼が必要です。実際には、ユーザー アカウントとパスワードをサーバーに取得してトークンを申請し、トークンが正しい場合はクライアントに返すことを意味します。

6. 問題:
   1. クライアント証明書が無効です

{"error":"invalid_client","error_description":"The client credentials are invalid"}

ログイン後にコピー

ログイン後にコピー

1. 2. フロントエンドアプリの同時リクエスト失敗を防ぐ方法
   1. RefreshTokenクラスの設定:

 $grantType1 = new RefreshToken($storage, array(            'always_issue_new_refresh_token' => false  #这个可以防止每次生成新的refresh_token
        ));

ログイン後にコピー

ログイン後にコピー
2. 参考リソース:

公式ドキュメント

関連する推奨事項:

PHP を使用して QQ を OAuth2.0 に接続するときに発生する問題

以上がPHPでのoauth2の練習の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。