不要存储主要身份验证与Google登录
创始人
2025-01-10 18:00:29
0

如果您需要Google登录,最好不要存储主要身份验证。而是使用Google的ID令牌进行身份验证。以下是一个使用Google ID令牌进行身份验证的PHP示例代码:

1.首先获取用户的Google ID令牌:

$client = new Google_Client();
$client->setAuthConfig('client_secret.json');
$client->addScope(Google_Service_Oauth2::USERINFO_PROFILE);
$client->addScope(Google_Service_Oauth2::USERINFO_EMAIL);
$redirect_uri = 'http://' . $_SERVER['HTTP_HOST'] . '/oauth2callback.php';
$client->setRedirectUri($redirect_uri);
if (!isset($_GET['code'])) {
  $auth_url = $client->createAuthUrl();
  header('Location: ' . filter_var($auth_url, FILTER_SANITIZE_URL));
} else {
  $client->authenticate($_GET['code']);
  $_SESSION['access_token'] = $client->getAccessToken();
  $redirect_uri = 'http://' . $_SERVER['HTTP_HOST'] . '/';
  header('Location: ' . filter_var($redirect_uri, FILTER_SANITIZE_URL));
  exit;
}

2.使用此令牌进行Google OAuth身份验证:

$client = new Google_Client();
$client->setAuthConfig('client_secret.json');
$client->setAccessType('offline');
$client->setApprovalPrompt('auto');
$client->setAccessToken($_SESSION['access_token']);
$token_data = $client->verifyIdToken();
$userid = $token_data['sub'];

通过这种方式,您可以使用Google ID令牌进行身份验证,而无需将用户的主要凭据存储在您的数据库中。

相关内容

热门资讯

一起来探讨!pokemmo手机... 一起来探讨!pokemmo手机版脚本(辅助挂)本来存在有挂(有挂存在辅助器)1、完成有辅助插件,帮助...
重大通报!aapoker发牌逻... 重大通报!aapoker发牌逻辑(辅助挂)切实真的有挂(有挂透视辅助方法)1、进入到是否有挂之后,能...
必备攻略!哈糖大菠萝开挂(辅助... 您好,这款游戏可以开挂的,确实是有挂的,需要了解加去威信【136704302】很多玩家在这款游戏中打...
攻略讲解!wejoker辅助软... 攻略讲解!wejoker辅助软件价格(辅助挂)原来是有挂(有挂存在辅助方法);是不是有人用挂微扑克w...
玩家交流!hhpoker有没有... 玩家交流!hhpoker有没有作弊辅助(辅助挂)确实是有挂(有挂方法辅助攻略)1、游戏颠覆性的策略玩...
揭秘一下!wepoker-h5... 揭秘一下!wepoker-h5下载(辅助挂)都是是有挂(发现有挂辅助工具)1)有没有挂:进一步探索有...
玩家必看教程!哈糖大菠萝破解器... 玩家必看教程!哈糖大菠萝破解器(辅助挂)确实是真的有挂(有挂总结辅助工具)1、操作简单,无需手机版透...
一分钟了解!wepoker黑侠... 一分钟了解!wepoker黑侠破解(辅助挂)果然真的是有挂(有挂规律辅助教程)1、超多福利:超高返利...
一分钟快速了解!pokemmo... 一分钟快速了解!pokemmo免费脚本(辅助挂)真是是有挂(真实有挂辅助app)1、在插件功能辅助器...
技术分享!拱趴大菠萝机器人(辅... 技术分享!拱趴大菠萝机器人(辅助挂)一直真的是有挂(有挂方法辅助教程)能透视中分为三种模型:模拟器、...