Download to read offline
![$provider = new
LeagueOAuth2ClientProviderGoogle(['clientId'
=> 'blabla',
'clientSecret' => 'heslo',
'redirectUri' => 'http://test.jasa.name/oauth2-
client/index.php?oauth2callback=1',
// 'scope' => 'email'
]);
2. Construct Provider](https://image.slidesharecdn.com/oauth2-150327041317-conversion-gate01/75/O-auth2-8-2048.jpg)
![$token = $provider-
>getAccessToken('authorization_code', ['code' =>
$_GET['code']]);
$userDetails = $provider->getUserDetails($token);
printf('Hello %s!', $userDetails->email);
2. Get Access Token](https://image.slidesharecdn.com/oauth2-150327041317-conversion-gate01/75/O-auth2-9-2048.jpg)
Uploaded byKeyup
O auth2
Otevřený autorizační protokol pro přístup k zabezpečeným systémovým zdrojům za poskytnutí obecně dostupných poskytovatelů typu účty služeb Google, Facebook či Github.
O auth2
- 1.
- 2. ▷ Přihlášení přes3. stranu (OpenID, Facebook, Google) o ideální v backendu pro zaměstance firmy, kteří jsou spojení emailovou adresou na jedné doméně ▷ vs. uživatelské jméno + heslo o někteří lidé nechtějí SSO používat http://www.zdrojak.cz/clanky/nezatezujte-uzivatele/ Nezatěžujte uživatele (a sebe) vytvářením účtů
- 3. ▷ Open Standardfor Authorization ▷ začal to Twitter svým OpenID ▷ dvě verze 1 a 2 ▷ 1 je protokol, 2 je framework (totální rozdíl) ▷ Google (2), Twitter (1a, 2), Tumblr (1a), Facebook (2), Amazon (2), Github (2) ▷ Většina providerů implementuje verzi 2 ▷ Alternativy: BSD Auth, JAAS, PAM, SASL, ... OAuth2 vs OAuth1 vs OpenID
- 4. ▷ Proč tedyOAuth? - Podporuje ho Google, Microsoft, Facebook, Github a LinkedIn... ▷ “Pro přístup k našemu systému se prosím zaregistrujte na gmailu a pošlete nám svou emailovou adresu.” ▷ => Intranety ▷ OK: invalidace účtu, reset hesla OAuth2
- 6. ▷ ukázka: http://test.jasa.name/oauth2-client ▷ githubknihovny: https://github.com/thephpleague/oauth2-client ▷ zdroják: https://gist.github.com/standa/6c46dbb0a184a6218a 63 1.composer require league/oauth2-client
- 7.
- 8. $provider = new LeagueOAuth2ClientProviderGoogle(['clientId' =>'blabla', 'clientSecret' => 'heslo', 'redirectUri' => 'http://test.jasa.name/oauth2- client/index.php?oauth2callback=1', // 'scope' => 'email' ]); 2. Construct Provider
- 9. $token = $provider- >getAccessToken('authorization_code',['code' => $_GET['code']]); $userDetails = $provider->getUserDetails($token); printf('Hello %s!', $userDetails->email); 2. Get Access Token
- 10. ▷ "SELECT *FROM bla WHERE a = '" + spatnyKod + "';" ▷ yrdiyrtf ▷ uotfhbiykuy ▷ yitf ížtd ýo ufíif ▷ uyf gituy ytk Nadpus 2
- 11.