不要存储主要身份验证与Google登录
创始人
2025-01-10 18:00:29
0

如果您需要Google登录,最好不要存储主要身份验证。而是使用Google的ID令牌进行身份验证。以下是一个使用Google ID令牌进行身份验证的PHP示例代码:

1.首先获取用户的Google ID令牌:

$client = new Google_Client();
$client->setAuthConfig('client_secret.json');
$client->addScope(Google_Service_Oauth2::USERINFO_PROFILE);
$client->addScope(Google_Service_Oauth2::USERINFO_EMAIL);
$redirect_uri = 'http://' . $_SERVER['HTTP_HOST'] . '/oauth2callback.php';
$client->setRedirectUri($redirect_uri);
if (!isset($_GET['code'])) {
  $auth_url = $client->createAuthUrl();
  header('Location: ' . filter_var($auth_url, FILTER_SANITIZE_URL));
} else {
  $client->authenticate($_GET['code']);
  $_SESSION['access_token'] = $client->getAccessToken();
  $redirect_uri = 'http://' . $_SERVER['HTTP_HOST'] . '/';
  header('Location: ' . filter_var($redirect_uri, FILTER_SANITIZE_URL));
  exit;
}

2.使用此令牌进行Google OAuth身份验证:

$client = new Google_Client();
$client->setAuthConfig('client_secret.json');
$client->setAccessType('offline');
$client->setApprovalPrompt('auto');
$client->setAccessToken($_SESSION['access_token']);
$token_data = $client->verifyIdToken();
$userid = $token_data['sub'];

通过这种方式,您可以使用Google ID令牌进行身份验证,而无需将用户的主要凭据存储在您的数据库中。

相关内容

热门资讯

透视开挂"wepok... 透视开挂"wepoker如何设置透视"总是存在有辅助方法(哔哩哔哩)wepoker如何设置透视是不是...
透视详情"德普之星透... 透视详情"德普之星透视"其实有辅助工具(哔哩哔哩)1、德普之星透视免费脚本咨询教程、德普之星透视免费...
透视了解"hhpok... 透视了解"hhpoker德州牛仔视频"其实真的有辅助挂(哔哩哔哩)运hhpoker德州牛仔视频辅助工...
透视关于"aapok... 透视关于"aapoker ai插件"总是真的有辅助app(哔哩哔哩)1、玩家可以在aapoker a...
透视了解"wepok... 透视了解"wepoker透视脚本免费app"总是真的是有辅助脚本(哔哩哔哩)亲,关键说明,wepok...
透视详细"we-po... 透视详细"we-poker辅助"本来是有辅助插件(哔哩哔哩)1、进入游戏-大厅左侧-新手福利-激活码...
透视开挂"wepok... 透视开挂"wepoker私人局辅助"竟然真的有辅助插件(哔哩哔哩)1、wepoker私人局辅助免费辅...
透视辅助"poker... 透视辅助"pokerrrr2辅助"都是存在有辅助挂(哔哩哔哩)1、上手简单,内置详细流程视频教学,新...
透视透视"大菠萝78... 透视透视"大菠萝789辅助器下载"本来是真的辅助教程(哔哩哔哩)1、大菠萝789辅助器下载模拟器是什...
透视关于"hhpok... 透视关于"hhpoker脚本下载"本来存在有辅助app(哔哩哔哩)1、hhpoker脚本下载脚本辅助...