php - 将 OAuth 2.0 与自定义 API 集成的概述(用 Laravel 编写)

Question

我创建了一个 Android 应用程序，它与我使用 PHP 设置的 API 进行通信，并且打算尝试使用 Laravel 重写 PHP 内容。我想做的重大更改之一是允许 OAuth 登录到我的与本地服务器上的用户帐户相关联的应用程序，我对执行此操作所涉及的应用程序流程感到困惑。

我是否应该在注册之前在我的 Android 应用程序上进行 OAuth 身份验证，然后在我调用我的 API 以创建我的本地用户帐户时存储某种凭据和用户信息？

此外，当使用 OAuth 登录用户时，我如何知道由提供商(例如 Facebook)验证的人是否与我的服务器上的本地用户帐户相关联？我可以存储某种 token 吗？

感谢您提供的任何概览信息。

Answer 1

我对 HybridAuth 做了同样的事情(没有我网站的 OAuth 提供程序)还有一个composer package at packagist.org .

我有两个表:

• users 包含 id、email、password 列(包含我的普通用户和用户信息的表)
• authentications 包含以下列:id、user_id、provider、provider_uid(包含 OAuth 内容的身份验证表。)

我在 AuthController 中的代码(用于路由/login/social Route::controller('login','AuthController');)

<?php

class AuthController extends BaseController {

    //@see http://www.mrcasual.com/on/coding/laravel4-package-management-with-composer/
    public function getSocial($action = '')
    {
        // check URL segment
        if ($action == 'auth') {
            // process authentication
            try {
                Hybrid_Endpoint::process();
            }
            catch (Exception $e) {
                // redirect back to http://URL/social/
                return Redirect::to('login/social');
            }
            return;
        }
        try {
            // create a HybridAuth object
            $socialAuth = new Hybrid_Auth(app_path() . '/config/hybridauth.php');
            // authenticate with provider
            if($action != ''){
                // only allow facebook and google
                if(in_array($action,array('google','facebook'))){
                    $provider = $socialAuth->authenticate($action);
                }else{
                    // catch this form_error in the login form
                    return Redirect::to('login')->withErrors(array('form_errors'=>'The url was invalid'));
                }
            }else{
                return Redirect::to('login');
            }
            // fetch user profile
            $userProfile = $provider->getUserProfile();
        }
        catch(Exception $e) {
            // exception codes can be found on HybBridAuth's web site
            return Redirect::to('login')->withErrors(array('form_errors'=>'Error on Login: #'.$e->getCode().': '.$e->getMessage()));
        }
        /*access user profile data
        echo "Connected with: <b>{$provider->id}</b><br />";
        echo "As: <b>{$userProfile->displayName}</b><br />";
        echo "<pre>" . print_r( $userProfile, true ) . "</pre><br />";
        die();*/


        //check if User exists
        if($user_id = DB::table('authentications')->where('provider', $provider->id)->where('provider_uid',$userProfile->identifier)->pluck('user_id')){
            //login user
            Auth::loginUsingId($user_id);
            //update user details (eg photo, name, etc)
            //Here you can update the user details
            return Redirect::to('dashboard');
        }else{
            //lets see if we already know this email -> connect it with the registered account
            if($user = User::where('email',$userProfile->email)->first()){
                $user->authentications()->save(new Authentication(array('provider'=>$provider->id, 'provider_uid'=>$userProfile->identifier)));
                Auth::login($user);
                //here you can update the user details 
                return Redirect::to('dashboard')->with('user_social_linked',$provider->id);
            }else{
                //register user
                $user = $this->createUser(array('email'=>$userProfile->email,'password'=>''));
                $user->authentications()->save(new Authentication(array('provider'=>$provider->id, 'provider_uid'=>$userProfile->identifier)));
                Auth::login($user);
                //here you can set/update the user details 
                return Redirect::to('dashboard')->with('user_created',true);
            }
        }
    }

    private function createUser($credentials)
    {
        $user = new User();
        $user->email = $credentials['email'];
        $user->password = $credentials['password'];
        $user->save();
        Auth::login($user);
        return $user;
    }
}

User模型还有以下功能

<?php
public function setPasswordAttribute($password){
    //disable blank passwords => disables account login (eg login only with third party aka social providers)
    if($password != ''){
        $this->attributes['password'] = Hash::make($password);
    }else{
        $this->attributes['password'] = $password;
    }
}

现在您可以像对待任何其他 OAuth 提供者一样对待您自己的 OAuth 提供者，例如通过添加/配置 hybridauth 提供者。

您的问题:

Should I do my OAuth authentication on my Android app before registering, then store some sort of credential along with user information when I call my API to create my local user account?

我会像处理任何其他 OAuth 提供者一样处理它:就像上面的示例中调用的一个函数(我只通过 Laravel Auth 使用登录，所以我没有过期提供者 session 的问题，而用户没有不必创建另一个帐户)。

Also, when logging a user in using OAuth, how do I know that the person who is authenticated by the provider, say Facebook, Is associated with a local user account on my servers? Is there some sort of token I can store?

这是由身份验证表中的 user_id 列完成的。

希望对您有所帮助。