php调用OAuth授权流程_php调用第三方登录的实现-php教程-PHP中文网

php调用OAuth授权流程_php调用第三方登录的实现

星夢妙者

发布： 2025-10-23 17:47:02

原创

493人浏览过

首先明确如何用PHP实现OAuth授权流程。文章介绍了基于GitHub登录的完整实现步骤：先注册应用获取Client ID和Client Secret，设置回调地址；然后在login.php中引导用户跳转至GitHub授权页面；用户同意后，GitHub重定向到callback.php并携带code；服务器通过code向GitHub请求access_token；最后使用access_token调用API获取用户信息。同时强调了安全实践，如使用HTTPS、验证state参数防CSRF、妥善存储token及处理错误情况。整个流程符合OAuth 2.0标准，适用于其他平台只需调整对应参数。

php调用oauth授权流程_php调用第三方登录的实现

在现代Web开发中，使用第三方登录（如微信、QQ、GitHub、Google等）已成为提升用户体验的重要方式。PHP作为广泛应用的后端语言，能够很好地实现OAuth授权流程来完成第三方登录功能。下面介绍如何用PHP实现OAuth授权流程。

理解OAuth 2.0基本流程

OAuth 2.0是一种开放授权协议，允许用户让第三方应用访问其在某一平台上的资源，而无需暴露账号密码。典型流程如下：

用户点击“使用XX登录”按钮
跳转到第三方授权服务器
用户登录并同意授权
授权服务器重定向回你的网站，附带一个临时code
你的服务器用code换取access_token
使用access_token获取用户信息

以GitHub登录为例实现步骤

以下是一个基于GitHub OAuth登录的完整示例：

1. 注册应用获取凭证
前往 https://www.php.cn/link/cc56f342b0dc3f74024688bf135beab4 注册一个OAuth应用，获取：

Client ID
Client Secret
设置回调地址（如：https://www.php.cn/link/4585ad1e2cbe41891c011a3e0e73e1d4）

2. 引导用户到授权页面
创建 login.php：

<?php
$client_id = 'your_client_id';
$redirect_uri = 'https://www.php.cn/link/4585ad1e2cbe41891c011a3e0e73e1d4';
$scope = 'user:email';
<p>$auth_url = "<a href="https://www.php.cn/link/e8d0467189fccf2dff63796aa47202fc">https://www.php.cn/link/e8d0467189fccf2dff63796aa47202fc</a>?" . http_build_query([
'client_id' => $client_id,
'redirect_uri' => $redirect_uri,
'scope' => $scope,
'response_type' => 'code'
]);</p><p>echo '<a href="' . $auth_url . '">使用GitHub登录</a>';
?></p>

登录后复制

3. 接收code并换取access_token
创建 callback.php：

<?php
if (!isset($_GET['code'])) {
    die('授权失败');
}
<p>$client_id = 'your_client_id';
$client_secret = 'your_client_secret';
$code = $_GET['code'];
$redirect_uri = '<a href="https://www.php.cn/link/4585ad1e2cbe41891c011a3e0e73e1d4">https://www.php.cn/link/4585ad1e2cbe41891c011a3e0e73e1d4</a>';</p><p>// 请求access_token
$token_url = '<a href="https://www.php.cn/link/b96c50b7b132bacf5adba4adca9a4f10">https://www.php.cn/link/b96c50b7b132bacf5adba4adca9a4f10</a>';
$post_data = [
'client_id' => $client_id,
'client_secret' => $client_secret,
'code' => $code,
'redirect_uri' => $redirect_uri
];</p><p>$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $token_url);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, ['Accept: application/json']);</p><p>$response = curl_exec($ch);
curl_close($ch);</p><p>$token_data = json_decode($response, true);</p><p><span>立即学习</span>“<a href="https://pan.quark.cn/s/7fc7563c4182" style="text-decoration: underline !important; color: blue; font-weight: bolder;" rel="nofollow" target="_blank">PHP免费学习笔记（深入）</a>”；</p>
                    <div class="aritcle_card">
                        <a class="aritcle_card_img" href="/ai/2394">
                            <img src="https://img.php.cn/upload/ai_manual/001/246/273/176360889719039.png" alt="灵光">
                        </a>
                        <div class="aritcle_card_info">
                            <a href="/ai/2394">灵光</a>
                            <p>蚂蚁集团推出的全模态AI助手</p>
                            <div class="">
                                <img src="/static/images/card_xiazai.png" alt="灵光">
                                <span>1635</span>
                            </div>
                        </div>
                        <a href="/ai/2394" class="aritcle_card_btn">
                            <span>查看详情</span>
                            <img src="/static/images/cardxiayige-3.png" alt="灵光">
                        </a>
                    </div>
                <p>if (!isset($token_data['access_token'])) {
die('获取access_token失败');
}</p><p>$access_token = $token_data['access_token'];
?></p>

登录后复制

4. 获取用户信息
使用access_token请求用户资料：

// 请求用户信息
$user_url = 'https://api.github.com/user';
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $user_url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_HTTPHEADER, [
    'Authorization: Bearer ' . $access_token,
    'User-Agent: your-app-name'  // GitHub API要求提供User-Agent
]);
<p>$user_response = curl_exec($ch);
curl_close($ch);</p><p>$user_data = json_decode($user_response, true);</p><p>// 输出用户信息
echo '欢迎你，' . $user_data['name'] . ' (' . $user_data['login'] . ')';
?></p>

登录后复制