PHP中的OAuth：建立一個授權碼授權伺服器
OAuth是一種開放標準，用於授權第三方應用存取使用者的資源。它建立在HTTP協定上，將使用者與資源伺服器隔離開來，實現了更安全可靠的授權流程。本文將介紹如何在PHP中建立一個授權碼授權伺服器。
授權碼授權是OAuth2中最常用的一種授權類型，它的工作流程如下：
首先，我們需要安裝一個受歡迎的PHP OAuth2函式庫，例如 "bshaffer/oauth2-server-php"。可以使用Composer在專案中新增該庫。
composer require bshaffer/oauth2-server-php
接下來，我們建立一個index.php檔案作為我們的授權碼授權伺服器：
<?php
require_once 'vendor/autoload.php';
// 创建一个PDO实例
$dsn = "mysql:dbname=testdb;host=localhost";
$username = "root";
$password = "";
$pdo = new PDO($dsn, $username, $password);
// 创建一个存储库实例
$storage = new OAuth2StoragePdo($pdo);
// 创建一个授权服务器实例
$server = new OAuth2Server($storage);
// 添加支持的授权类型
$server->addGrantType(new OAuth2GrantTypeAuthorizationCode($storage));
// 处理授权请求
$request = OAuth2Request::createFromGlobals();
$response = new OAuth2Response();
if (!$server->validateAuthorizeRequest($request, $response)) {
$response->send();
die;
}
// 显示授权页面
if (empty($_POST)) {
exit('
<form method="post">
<label for="username">Username:</label>
<input type="text" id="username" name="username"><br><br>
<label for="password">Password:</label>
<input type="password" id="password" name="password"><br><br>
<input type="submit" value="Authorize">
</form>
');
}
// 处理授权请求
$is_authorized = ($_POST['username'] == 'admin' && $_POST['password'] == 'admin');
$server->handleAuthorizeRequest($request, $response, $is_authorized);
if ($is_authorized) {
$response->send();
} else {
echo '授权失败';
}接下來，我們需要建立一個用於儲存客戶端資訊的資料庫表。在MySQL資料庫中執行以下SQL語句：
CREATE TABLE `oauth_clients` ( `client_id` varchar(80) COLLATE utf8_unicode_ci NOT NULL, `client_secret` varchar(80) COLLATE utf8_unicode_ci NOT NULL, `redirect_uri` varchar(2000) COLLATE utf8_unicode_ci NOT NULL DEFAULT '', `grant_types` varchar(80) COLLATE utf8_unicode_ci DEFAULT NULL, `scope` varchar(100) COLLATE utf8_unicode_ci DEFAULT NULL, `user_id` varchar(80) COLLATE utf8_unicode_ci DEFAULT NULL, PRIMARY KEY (`client_id`) );
現在，我們可以使用授權碼授權伺服器進行測試。
在瀏覽器中存取http://localhost/index.php?response_type=code&client_id=YOUR_CLIENT_ID&redirect_uri=YOUR_REDIRECT_URI&scope=SCOPE，將端ID，YOUR_REDIRECT_URI 替換為你的重定向URI，SCOPE 替換為你想要存取的資源範圍。
curl -X POST -d "grant_type=authorization_code&code=AUTHORIZATION_CODE&client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET&redirect_uri=YOUR_REDIRECT_URI" http://localhost/token.php
AUTHORIZATION_CODE 替換為收到的授權碼，YOUR_CLIENT_ID 、YOUR_CLIENT_SECRET 和YOUR_REDIRECT_URI 都會替換為你的客戶端ID、客戶端金鑰和重定向URI。
以上是PHP中的OAuth：建立一個授權碼授權伺服器的詳細內容。更多資訊請關注PHP中文網其他相關文章！
