oauth2.0 php server,Oauth2.0 Server PHP 与tp5中的使用
####Oauth2.0 的4中授权模式介绍
1.授权码模式--对应的grant_type类型：authorization_code
2.客户端模式--grant_type类型：client_credentials
3.简化模式--grant_type类型：implicit
4.密码模式--grant_type类型：refresh_token
####tp5中使用外部类有三种方式
1.composer下载 这种方式下载的类支持自动加载 使用时只需要像use think\Request;一样 如果使用的类支持composer引入name推
荐这种方式 下载的包默认在vender目录下
2.extend目录是扩展包默认存放位置 可以把包下载下来放到extend目录下 然后需要注意命名空间
3.其他 不想考虑太多命名空间的问题 如支付宝的SDK 我们可以在项目目录下新建一个sdk文件夹 使用时可以通过require引入 或者直接在入口文件中引入 只要配置好路径~
这里通过github搜索oauth2.0或者通过https://github.com/bshaffer/oauth2-server-php 或者通过官网
https://oauth.net/code/ 来下载类库
从git上我们进入到官方文档可以看到composer安装方式 ,composer安装使用的很简单但是这里我们使用下extend方式,下载包放到entend目录(可以只复制src/OAuth2这个文件夹 其他的test测试文件夹不需要)
####演示
http://bshaffer.github.io/oauth2-server-php-docs/cookbook/ 文档中有详细的步骤
1.按照文档 首先是数据库的创建 可以直接从文档中复制 (实际上关于数据库创建的部分在OAuth2/Storage/Pdo.php文件下 构造方法中指明了表名 getBuildSql方法指明了表的字段)
注意：如果你在创建表时加入了表前缀 如tp_oauth2_client加入了表前缀tp_那么就需要在Pdo.php文件中把oauth2_client也改成tp_oauth2_client
2.创建server.php(我们选择在tp5/application/api模块下创建控制器Server.php 可以通过php think make:controller api/Server --plain创建)
```
namespace app\api\controller;
use think\Controller;
/**
* 创建OAuth2 Server对象
*/
class Server extends Controller
{
protected function oauthServer(){
//$dsn = 'mysql:dbname=oauth;host=localhost';
$type = config('database.type');
$database = config('database.database');
//$hostname = config('database.hostname');
$hostname = '127.0.0.1';
$dsn = $type . ':dbname=' . $database . ';host=' . $hostname;
$username = config('database.username');
$password = config('database.password');
// error reporting (this is a demo, after all!)
ini_set('display_errors',1);error_reporting(E_ALL);
\OAuth2\Autoloader::register();
// $dsn is the Data Source Name for your database, for exmaple
"mysql:dbname=my_oauth2_db;host=localhost"
$storage = new \OAuth2\Storage\Pdo(array('dsn' => $dsn, 'username' => $username, 'password' =>
$password));
// Pass a storage object or array of storage objects to the OAuth2 server class
$server = new \OAuth2\Server($storage);
// Add the "Client Credentials" grant type (it is the simplest of the grant types)
$server->addGrantType(new \OAuth2\GrantType\ClientCredentials($storage));
// Add the "Authorization Code" grant type (this is where the oauth magic happens)
$server->addGrantType(new \OAuth2\GrantType\AuthorizationCode($storage));
return $server;
}
/**
*验证access_token
*/
protected function checkOauth($server){
if (!$server->verifyResourceRequest(OAuth2\Request::createFromGlobals())) {
$server->getResponse()->send();
die('');
}
}
}
```
3.创建Token.php(同样在tp5/application/api模块下)
```
namespace app\api\controller;
use app\api\controller\Server;
class Token extends Server
{
private $server;
public function _initialize(){
$this->server = $this->oauthServer();
}
public function index(){
// Handle a request for an OAuth2.0 Access Token and send the response to the client
$this->server->handleTokenRequest(\OAuth2\Request::createFromGlobals())->send();
}
}
```
4.插入一条数据 进行测试
```
INSERT INTO oauth_clients (client_id, client_secret, redirect_uri,grant_types) VALUES ("testclient", "testpass",
"http://fake/","client_credentials");
```
打开cmd或者使用git运行curl -u testclient:testpass http://localhost/tp5Auth2/public/api/Token -d grant_type=client_credentials 成功后如图所示
如图：
或者使用post请求测试(注意一定是post请求) 这里我们使用postman工具进行测试 传递client_id,client_secret,grant_type参数
成功后如图
5.通过获取的access_token进行数据请求测试
比如获取个人文章信息
api模块下新建Article.php
```
namespace app\api\controller;
use app\api\controller\Server;
class Article extends Server
{
private $server;
public function _initialize(){
$this->server = $this->oauthServer();
}
public function index(){
$this->checkOauth($this->server);//验证失败 则终止执行下面代码
//验证成功 这里写请求数据逻辑
//测试返回
return json(['code'=>200,'msg'=>'请求成功','data'=>'需要的数据']);
}
}
```
进行测试
首先不传入access_token 报错如图
传入错误的access_token 报错如图
传入正确access_token(上面请求Token.php返回的access_token值) 返回如图
