PHP -交换刷新和访问令牌的授权代码(无cURL)

Question

我正在创建一个小的YouTube Analytics API脚本，我一直在尝试用用户授权码交换访问令牌。

我已经设法获得了授权令牌，但是我不知道如何“向Google提交POST请求”。

我认为这是可行的：

if (isset($_GET['code'])) {
    // Send Post Request To Exchange Access Code
}

但我不知道在条件之间放什么才能真正交换代码。当我访问该位置时

https://accounts.google.com/o/oauth2/code={代码}

我得到一个未知的URL。

Answer 1

您需要使用cURL（或类似的库），因为这是您的服务器直接与Google通信以交换访问代码的方式。您的用户不会看到您的密钥，因为 cURL 会从您的终端发出请求。然后，cURL 将允许你获取返回的响应，并提取和提取访问令牌，然后将每个请求的标头发送到 Analytics API（或者，如果你已将access_type设置为脱机，你将能够提取刷新令牌）。代码可能看起来像这样（根据您的特定需求量身定制）：

function get_oauth2_token($code) {

global $client_id;
global $client_secret;
global $redirect_uri;

$oauth2token_url = "https://accounts.google.com/o/oauth2/token";
$clienttoken_post = array(
"code" => $code,
"client_id" => $client_id,
"client_secret" => $client_secret,
"redirect_uri" => $redirect_uri,
"grant_type" => "authorization_code"
);

$curl = curl_init($oauth2token_url);

curl_setopt($curl, CURLOPT_POST, true);
curl_setopt($curl, CURLOPT_POSTFIELDS, $clienttoken_post);
curl_setopt($curl, CURLOPT_HTTPAUTH, CURLAUTH_ANY);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);

$json_response = curl_exec($curl);
curl_close($curl);

$authObj = json_decode($json_response);

if (isset($authObj->refresh_token)){
    //refresh token only granted on first authorization for offline access
    //save to db for future use (db saving not included in example)
    global $refreshToken;
    $refreshToken = $authObj->refresh_token;
}

$accessToken = $authObj->access_token;
return $accessToken;
}

返回访问令牌后，您就可以进行API调用了。