php - 尝试身份验证代码交换时身份验证后出现 auth0 401 错误

Question

在使用 auth0 PHP SDK 进行身份验证后，我正在努力获取用户信息。这是在我的本地主机上使用 ngrok。我只是使用 SDK 中的基本示例文件，我可以正常登录。但是，登录后，当它重定向到我的回调 url 并尝试交换身份验证代码时，我收到“未经授权”的 401 错误。

这是 wamp 中的错误:



在日志中，我可以看到登录成功，但是在尝试交换身份验证代码时，它失败了。



我还可以确认我正在获取查询参数中的代码和状态:

https://myurl.ngrok.io/auth/?code=ygKukP3B5_xk0pbb&state=5ae5b7a643aa46.52329844

在尝试使其工作时，我对示例文件进行了一些轻微修改，但我认为这不是罪魁祸首。以防万一，这里是代码:

require 'vendor/autoload.php';

//require  'dotenv-loader.php';

use Auth0\SDK\Auth0;

$domain        = 'mydomain.auth0.com';
$client_id     = 'MYCLIENT';
$client_secret = 'MYSECRET';
$redirect_uri  = 'https://myurl.ngrok.io/auth/';

$auth0 = new Auth0([
  'domain' => $domain,
  'client_id' => $client_id,
  'client_secret' => $client_secret,
  'redirect_uri' => $redirect_uri,
  'persist_id_token' => true,
  'persist_refresh_token' => true,
  'audience' => 'https://mydomain.auth0.com/userinfo',
  'scope' => 'openid profile'
]);


if (isset($_REQUEST['logout'])) {
  $auth0->logout();
  session_destroy();
  header("Location: /");
  die();
}

if(isset($_REQUEST['code'])) {
  $userInfo = $auth0->getUser();
  var_dump($userInfo);
} else {
  $auth0->login();
}

更新:

我还注意到，当页面第一次加载时，我收到了前面提到的错误。如果我刷新页面，我会得到 Fatal error: Uncaught Auth0\SDK\Exception\CoreException: Invalid state

Answer 1

我在两个子域上可用的应用程序上遇到了这个问题 a和 b但仅使用 b作为配置的应用程序域。当用户访问 a Auth0 的随机数(又名状态)仅为 a 创建当 Auth0 重定向回 b 上配置的应用程序 URL 时，由于 session 为空，导致验证失败。 .
我通过将 php 的 cookie 域设置为 b. 解决了这个问题.具体在我的 Laravel 应用程序中，我设置了 envvarSESSION_DOMAIN=b