php - 有没有办法直接使用 CURL 获取 OAuth 2.0 令牌?
问题描述
我想获得一个访问令牌来调用 Google Directory API。我看过几篇关于 PHP Curl 代码的帖子,但每次都必须有一个人工操作来允许访问,然后才能获得访问令牌。有没有办法发出 CURL 请求并直接获取访问令牌?
到目前为止,这是我的代码:
define("CALLBACK_URL", "http://localhost/los/index");
define("AUTH_URL", "https://accounts.google.com/o/oauth2/auth");
define("ACCESS_TOKEN_URL", "https://oauth2.googleapis.com/token");
define("CLIENT_ID", "**.apps.googleusercontent.com");
define("CLIENT_SECRET", "**");
define("SCOPE", "https://www.googleapis.com/auth/admin.directory.device.chromeos");
function getToken(){
$curl = curl_init();
$params = array(
CURLOPT_URL =>
ACCESS_TOKEN_URL."?"."&grant_type=authorization_code"."&client_id=".
CLIENT_ID."&client_secret=". CLIENT_SECRET."&redirect_uri=". CALLBACK_URL,
CURLOPT_RETURNTRANSFER => true,
CURLOPT_MAXREDIRS => 10,
CURLOPT_SSL_VERIFYPEER => false,
CURLOPT_TIMEOUT => 30,
CURLOPT_ENCODING => '',
CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
CURLOPT_CUSTOMREQUEST => "POST",
CURLOPT_NOBODY => false,
CURLOPT_HTTPHEADER => array(
"cache-control: no-cache",
"Content-Length: 0",
"content-type: application/x-www-form-urlencoded",
"accept: *",
"accept-encoding: gzip, deflate",
),
);
curl_setopt_array($curl, $params);
$response = curl_exec($curl);
$err = curl_error($curl);
echo $response;
curl_close($curl);
if ($err) {
echo "cURL Error #01: " . $err;
} else {
$response = json_decode($response, true);
if(array_key_exists("access_token", $response)) return $response;
if(array_key_exists("error", $response)) echo $response["error_description"];
echo "cURL Error #02: Something went wrong! Please contact admin.";
}
}
当我运行它时,我收到以下错误消息:
{ "error": "invalid_request", "error_description": "Missing required parameter: code" }Missing required parameter: codec
解决方案
在用户授权同意屏幕后,我刚刚遇到了使用 PHP cURL 从 Google API 返回的 http 代码获取访问令牌的类似问题。这是我冗长的答案:
从最不重要到最重要:您应该首先在 if 条件之后固定括号:
if (array_key_exists("access_token", $response)) {
return $response
} elseif (array_key_exists("error", $response)) {
echo $response["error_description"];
echo "cURL Error #02: Something went wrong! Please contact admin.";
}
出现错误信息“Missing required parameter: code”是因为您需要在客户端授权您的应用程序后发布url中返回的代码。您可以通过执行以下操作来做到这一点:
CURLOPT_URL => ACCESS_TOKEN_URL."?"."&code=".$_GET['code']."&grant_type=authorization_code"."&client_id=".CLIENT_ID."&client_secret=". CLIENT_SECRET."&redirect_uri=".CALLBACK_URL,
为了使其更具语义性,您可以在此之前定义 $authorization 代码变量:
$authorizationCode = $_GET['code'];
最后,最重要的部分是要从 Google 获取访问令牌,您需要使用 cURL post 方法,如文档中所示:
https://developers.google.com/identity/protocols/oauth2/web-server#exchange-authorization-code
您可以使用以下命令使用 PHP cURL 执行此操作:
curl_setopt( $ch, CURLOPT_POST, 1);
但是你需要将你的 URL 分成两部分:主机和要发布的字段。为了使其更易于阅读,您可以将端点和字段设置为变量:
$endpoint = 'https://oauth2.googleapis.com/token';
$fieldsToPost = array(
// params for the endpoint
'code' => $authorizationCode, //being that $authorizationCode = $_GET['code'];
'client_id' => CLIENT_ID,
'client_secret' => CLIENT_SECRET,
'redirect_uri' => CALLBACK_URL,
'grant_type' => 'authorization_code',
);
然后你可以使用 $enpoint 来设置 url 和 http_build_query() 来设置你的字段。最后,使您的代码适应对我有用的代码将如下所示:
function getToken() {
$endpoint = 'https://oauth2.googleapis.com/token';
$fieldsToPost = array(
// params for the endpoint
'code' => $authorizationCode, //being that $authorizationCode = $_GET['code'];
'client_id' => CLIENT_ID,
'client_secret' => CLIENT_SECRET,
'redirect_uri' => CALLBACK_URL,
'grant_type' => 'authorization_code',
);
$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, $endpoint);
curl_setopt($curl, CURLOPT_POST, 1);
curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($fieldsToPost));
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE );
// get curl response, json decode it, and close curl
$googleResponse = curl_exec($curl);
$curl_error = curl_errno($curl);
$googleResponse = json_decode( $googleResponse, TRUE );
curl_close( $curl );
return array( // return response data
'url' => $endpoint . '?' . http_build_query( $params ),
'endpoint' => $endpoint,
'params' => $params,
'has_errors' => isset( $googleResponse['error'] ) ? TRUE : FALSE, // b oolean for if an error occured
'error_message' => isset( $googleResponse['error'] ) ? $googleResponse['error']['message'] : '', // error message
'curl_error' => $curl_error, //curl_errno result
'google_response' => $googleResponse // actual response from the call
);
}
要检查响应,您可以使用以下打印功能来查看响应:
if (isset($_GET['code'])) {
$response = getToken();
echo '<pre>';
print_r($response);
die();
}
我知道这已经很长时间了,您可能已经找到了解决方法,但我希望这对未来的项目仍然有用。干杯!
推荐阅读
- elm - 在 Elm 中,如何监听节点上生成的鼠标滚轮事件
- vuejs2 - ./src/auth/AuthService.js 模块解析失败:意外令牌 (7:16)
- c# - monodevelop - 工作调试但不工作版本
- python - python excelApplication.Run
- django - Django 服务器错误 403 禁止使用 nginx/1.10.3 (ubuntu)
- xml - 是否可以在 XSLT 3.0 中创建一个也可以在其他不同模板中使用的变量?
- c# - 在c#中获取excel行和列索引
- javascript - 带有 HighCharts y 轴的 jQuery 滑块范围
- java - java replace - 替换由空格和换行符分隔的两个标签之间的字符串中的文本
- paypal - Paypal 沙盒配置 - Paymentbuttons:缺少订阅选项