PHP と OAuth2 を使用してサードパーティのログインと承認を実装する-PHPチュートリアル-php.cn

PHP と OAuth2 を使用してサードパーティのログインと承認を実装する

PHPz

リリース： 2023-06-25 18:34:02

オリジナル

1044 人が閲覧しました

インターネットの継続的な発展と普及に伴い、ユーザーの迅速な登録とログイン、およびユーザーデータの取得をより便利にするために、サードパーティのログインおよび認証サービスを提供する Web サイトやアプリケーションがますます増えています。 OAuth2 は、一般的なオープン認証標準として、サードパーティのログインおよび認証シナリオで広く使用されています。

この記事では、PHP と OAuth2 を使用してサードパーティのログインと承認を実装する方法を紹介します。 GitHub をサンプルプラットフォームとして使用し、OAuth2 を使用してユーザー情報を取得し、その情報をローカルデータベースに保存する方法を示します。

1. まず、GitHub で OAuth アプリケーションを作成する必要があります

GitHub で OAuth アプリケーションを作成し、生成されたクライアント ID とクライアントシークレットを後で使用できるように記録します。

2. OAuth2 クライアントライブラリをインストールする

サードパーティの OAuth2 クライアントライブラリを使用して、PHP に OAuth2 を実装できます。ここではサンプルライブラリとして phpleague/oauth2-client を使用します。

Composer を使用してインストールします。Composer をまだインストールしていない場合は、最初にインストールしてください。

ターミナルで次のコマンドを実行します:

composer require league/oauth2-client

ログイン後にコピー

3. 承認リンクを構築します

承認リンクを構築することが最初のステップです。承認リンクを使用すると、ユーザーは次のことができます。 GitHub にリダイレクトされ、承認をリクエストします。

以下は、認可リンクを構築するためのサンプルコードです:

<?php

require_once __DIR__ . '/vendor/autoload.php';

$provider = new LeagueOAuth2ClientProviderGithub([
    'clientId'          => 'YOUR_CLIENT_ID',
    'clientSecret'      => 'YOUR_CLIENT_SECRET',
    'redirectUri'       => 'http://localhost:8000/callback.php',
]);

$authUrl = $provider->getAuthorizationUrl([
    'scope' => ['user'],
]);

header('Location: ' . $authUrl);

ログイン後にコピー

このコードは次のことを行います:

GitHub プロバイダーインスタンスを作成し、必要な OAuth アプリケーション情報
getAuthorizationUrl メソッドを使用して認証リンクを取得し、ユーザーをこのリンクにリダイレクトします

4. コールバック URL を処理し、アクセストークンを取得します

ユーザーが GitHub でアプリを承認すると、アプリにリダイレクトされます。このリダイレクト URL でアクセストークンを取得できます。

アクセストークンを取得するサンプルコードは次のとおりです:

<?php

require_once __DIR__ . '/vendor/autoload.php';

$provider = new LeagueOAuth2ClientProviderGithub([
    'clientId'          => 'YOUR_CLIENT_ID',
    'clientSecret'      => 'YOUR_CLIENT_SECRET',
    'redirectUri'       => 'http://localhost:8000/callback.php',
]);

if (!isset($_GET['code'])) {
    die('授权失败：没有授权码！');
} else {
    $accessToken = $provider->getAccessToken('authorization_code', [
        'code' => $_GET['code'],
    ]);
}

echo '访问令牌：' . $accessToken->getToken();

ログイン後にコピー

5. ユーザーデータを取得して保存します

アクセストークンを取得したので、ユーザーデータを取得するためのアクセストークン。ユーザー情報の取得を例に挙げます。

$user = $provider->getResourceOwner($accessToken);

echo '用户ID：' . $user->getId() . '<br>';
echo '用户名：' . $user->getNickname() . '<br>';
echo '头像URL：' . $user->getAvatarUrl() . '<br>';
echo '主页URL：' . $user->getProfileUrl() . '<br>';

ログイン後にコピー

ユーザーデータを取得した後、将来の使用に備えてそのデータをローカルデータベースに保存できます。