基于php/ZF2支持OAuth1.0与OAuth2.0的第三方Oauth登录

发布时间:2025-11-16 点击:25
evaoauth是一个统一接口设计,兼容oauth1.0与oauth2.0规范的php oauth登录模块,目前支持超过20个主流网站的oauth登录,包括:
国外
facebook oauth2
twitter oauth1
google oauth2
github oauth2
msn live oauth2
flickr oauth1
linkedin oauth1
yahoo oauth1
dropbox oauth1
foursquare oauth2
disqus oauth2
国内
豆瓣 douban oauth1
豆瓣 douban oauth2
微博 weibo oauth2
人人网 renren oauth2
腾讯qq tencent oauth2
开心网 kaixin oauth2
百度 baidu oauth2
360 qihoo oauth2
网易微博 netease oauth2
搜狐微博 sohu oauth1
天涯 tianya oauth1
evaoauth统一接口规范,上面的任何一个第三方网站,在使用evaoauth时的代码与流程都是完全一致的,也可以很简单的扩展并加入新的第三方网站。
最终可以用20行左右代码实现以上所有支持网站的完整oauth登录授权。
获得代码
推荐在项目中使用composer进行一键安装。
请编辑composer.json,加入
"require": { "allovince/evaoauth": "dev-master" },
然后运行
php composer.phar install
即可。
evaoauth要求php版本必须高于5.3.3,并主要依赖以下几个zf2模块:
zendoauth
zendsession 储存token信息,也可以自己扩展storagestorageinterface实现其他存储方式
zendjson
在同目录下会自动创建vendor目录并下载所有的依赖,在你的项目中,只需要包含自动生成的vendor/autoload.php即可。
或者请访问evaoauth的github项目主页。
在windows环境下composer.phar的安装配置
参考之前的zf2在windows下的环境搭建,假设我们的php.exe目录在d:xamppphp,那么首先将php目录加入windows环境变量。
cd d:xamppphp php -r "eval(\\\’?>\\\’.file_get_contents(\\\’https://getcomposer.org/installer\\\’));"
同目录下编辑文件 composer.bat,内容为
@echo off set composerscript=composer.phar php "%~dp0%composerscript%" %*
运行
composer -v
检查composer安装是否成功。
进入evaoauth目录下运行:
php d:xamppphpcomposer.phar install
申请应用
实现oauth登录必须先在相应的第三方网站上申请应用并获得的consumer key与consumer secret,每个网站可能叫法不太一样,以豆瓣为例:
访问豆瓣开发者,我的应用->创建新应用。创建完毕后
豆瓣应用的api key对应evaoauth的consumer key
豆瓣应用的secret对应evaoauth的consumer secret
快速开始
假设我们将evaoauth文件夹命名为oauth并可以用http://localhost/oauth/访问,同时已经安装好了所有的依赖。我们以豆瓣的oauth2.0为例(因为豆瓣没有限制callbackurl的域,非常方便测试),用几十行代码构建一个完整的oauth登录:
获得request token并跳转到第三方进行授权
首先编写一个文件request.php,内容如下:
require_once \\\’./vendor/autoload.php\\\’; use evaoauthservice as oauthservice; $oauth = new oauthservice(); $oauth->setoptions(array( \\\’callbackurl\\\’ => \\\’http://localhost/evaoauth/examples/access.php\\\’, \\\’consumerkey\\\’ => \\\’xxx\\\’, \\\’consumersecret\\\’ => \\\’yyy\\\’, )); $oauth->initadapter(\\\’douban\\\’, \\\’oauth2\\\’); $requesttoken = $oauth->getadapter()->getrequesttoken(); $oauth->getstorage()->saverequesttoken($requesttoken); $requesttokenurl = $oauth->getadapter()->getrequesttokenurl(); header("location: $requesttokenurl");
将consumerkey和consumersecret替换为在豆瓣申请应用的api key与secret,然后访问
http://localhost/evaoauth/examples/request.php
不出意外的话会被引导向豆瓣进行授权。
这一步中,我们取得了一个request token,然后将其暂存在session里。然后被跳转往第三方网站进行授权。
虽然request token只存在于oauth1.0规范,但是为了兼容两个规范,即便是oauth2.0中,evaoauth也会构建一个虚拟的request token。
授权后会被带往我们指定的链接callbackurl。
用request token换取access token
继续编写另一个文件access.php
require_once \\\’./vendor/autoload.php\\\’; use evaoauthservice as oauthservice; $oauth = new oauthservice(); $oauth->setoptions(array( \\\’callbackurl\\\’ => \\\’http://localhost/evaoauth/examples/access.php\\\’, \\\’consumerkey\\\’ => \\\’xxx\\\’, \\\’consumersecret\\\’ => \\\’yyy\\\’, )); $oauth->initadapter(\\\’douban\\\’, \\\’oauth2\\\’); $requesttoken = $oauth->getstorage()->getrequesttoken(); $accesstoken = $oauth->getadapter()->getaccesstoken($_get, $requesttoken); $accesstokenarray = $oauth->getadapter()->accesstokentoarray($accesstoken); $oauth->getstorage()->saveaccesstoken($accesstokenarray); $oauth->getstorage()->clearrequesttoken(); print_r($accesstokenarray);
在这一步中,从session中取出上一步获得的request token,配合callbackurl中携带的参数,最终会换取一个授权的access token。上例中我们会看到最终获得的access token信息:
array ( [adapter

云服务器esc怎么放网站
买阿里云的服务器怎么买
网站被挂马首页被篡改使用的是成品网站经济型
云虚拟主机怎么试用
阿里云服务器购买计算
连接不上报这个错误是什么原因呢
电脑如何通过疑难解答检查系统未连接网络的问题
IBM将不再开发人脸识别技术,已向国会致函