javascript - 您如何/可以使用 PHP 访问 Google+ 登录 SessionState？

Question

首先，我是整个 Google+ API 和一般网络开发的新手，所以如果我问了一些愚蠢的问题，请原谅。

一旦您让您的用户使用 Google+ Signin API 登录，我知道您可以使用 Javascript 在导航到新页面后检查它们是否在，例如:

<script src="https://apis.google.com/js/platform.js?onload=onLoadCallback" async defer></script>
<script>
    function onLoadCallback(){
        var sessionParams = {
            'client_id': 'CLIENT_ID_WOULD_GO_HERE',
            'session_state': null
        };
        gapi.auth.checkSessionState(sessionParams, function(stateMatched){
            if(stateMatched){
                //Nope
            } else{
                //Yep
            }
        });
    }
</script>

问题是，我需要能够通过 PHP 根据 MySQL 数据库检查他们是谁。我可以通过 PHP POST 将访问 token 传递到页面，但我被引导相信这并不完全安全。有什么办法吗？如果可以，我如何在 PHP 中访问与 gapi.auth.checkSessionState() 等效的 PHP？

如果不可能，是否有另一种方法可以安全且相对容易实现的方式访问用户的访问 token ？提前致谢!

Answer 1

您可以在 session 中设置AccessToken值，以便您可以通过服务器上的PHP访问它。