当前位置：首页 > PHP

php实现oauth

2026-04-03 03:34:59PHP

PHP 实现 OAuth

使用现有库（推荐）

对于大多数开发者，使用成熟的 OAuth 库是最快捷和安全的方式。以下是一些常用的 PHP OAuth 库：

league/oauth2-client
支持多种 OAuth 2.0 服务提供商（如 Google、Facebook、GitHub 等）。
安装：
```
composer require league/oauth2-client
```
laravel/socialite
Laravel 官方扩展包，简化 OAuth 认证流程。
安装：
```
composer require laravel/socialite
```
php-oauth/oauth2
轻量级库，适合自定义实现。
安装：
```
composer require php-oauth/oauth2
```

手动实现 OAuth 2.0 流程

若需手动实现，以下是关键步骤：

1. 注册应用
在目标平台（如 Google、Facebook）创建应用，获取 client_id 和 client_secret。

2. 生成授权链接
构建跳转至服务提供商的授权 URL，用户点击后同意授权。
示例代码：

$authUrl = "https://provider.com/oauth/authorize?" . http_build_query([
    'client_id' => 'YOUR_CLIENT_ID',
    'redirect_uri' => 'https://your-app.com/callback',
    'response_type' => 'code',
    'scope' => 'profile email',
]);
header("Location: $authUrl");

3. 处理回调（获取 Token）
用户授权后，服务商回调到 redirect_uri 并返回 code，用此 code 换取 access_token。
示例代码：

$tokenUrl = "https://provider.com/oauth/token";
$params = [
    'client_id' => 'YOUR_CLIENT_ID',
    'client_secret' => 'YOUR_CLIENT_SECRET',
    'redirect_uri' => 'https://your-app.com/callback',
    'code' => $_GET['code'],
    'grant_type' => 'authorization_code',
];

$ch = curl_init($tokenUrl);
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($params));
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$response = curl_exec($ch);
$tokenData = json_decode($response, true);

4. 调用 API
使用 access_token 访问受保护的资源。
示例代码：

php实现oauth

$apiUrl = "https://provider.com/api/user";
$headers = [
    'Authorization: Bearer ' . $tokenData['access_token'],
];

$ch = curl_init($apiUrl);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$userData = json_decode(curl_exec($ch), true);