在 Laravel 中获取 OAuth2 的令牌

Question

因此，在我是客户端的 OAuth2 情况下，我需要获取主机发送到我的站点的授权代码。当主机发回授权码时，从 URL 中剥离代码然后发回以检索令牌和密钥的正确方法是什么？

我已尝试使用下面的代码剥离 htaccess 中的代码并将其存储为环境变量，但这并没有正确存储环境变量。

htaccess

RewriteCond %{QUERY_STRING} ^code=(.*)$
RewriteRule ^ - [E=MY_AUTH:%1]
RewriteCond %{QUERY_STRING} ^code=(.*)$
RewriteRule ^(.*) https://www.example.com/cadWithAuth? [L]

路由器

Route::get('/cadWithAuth', 'FileController@cadWithAuth')->name('files.cadWithAuth');

控制器

public function cadWithAuth( )
{
    $authCode = getenv('MY_AUTH');
    $authID = getenv('OAUTH_CLIENT_ID');
    $authSecret = getenv('OAUTH_CLIENT_SECRET');
    $client = new Client(); //GuzzleHttp\Client
    $result = $client->post('https://oauth.hostsite.com/oauth/token', [
        'form_params' => [
            'grant_type' => 'authorization_code',
            'code' => $authCode,
            'client id' => $authID,
            'client_secret' => $authSecret
        ]
    ]);

    return response()->json($result);
}

Answer 1

我建议您查看现有的库，也就是说，如果您想知道其他开发人员认为实现事物的正确方法是什么。

• Guzzle（因为我看到你已经在使用它了）https://github.com/commerceguys/guzzle-oauth2-plugin

• PHPleague（一个拥有非常有用的示例和软件包的社区）https://github.com/thephpleague/oauth2-client

至于设置环境变量来捕获令牌/代码，我认为是原创的。我只是认为（所以这是我的观点）将功能组合在一起并尽可能消除魔法更容易，更合乎逻辑。

所以我不会使用环境变量，因为在一个月左右的时间里我不会轻易记住我设置该变量的位置。因为您可以在应用程序的任何地方访问这些环境变量。

同样的论点也适用于我提供的解决方案，即使用魔法 $_GET["code"] 来检索您的代码。

TLDR;如果不需要，请不要重新发明轮子，Oauth2 客户端可用，因此请使用它们。 （大多数甚至都记录在案并带有自己的测试 \o/ 所以你不必编写这些）