不要存储主要身份验证与Google登录
创始人
2025-01-10 18:00:29
0

如果您需要Google登录,最好不要存储主要身份验证。而是使用Google的ID令牌进行身份验证。以下是一个使用Google ID令牌进行身份验证的PHP示例代码:

1.首先获取用户的Google ID令牌:

$client = new Google_Client();
$client->setAuthConfig('client_secret.json');
$client->addScope(Google_Service_Oauth2::USERINFO_PROFILE);
$client->addScope(Google_Service_Oauth2::USERINFO_EMAIL);
$redirect_uri = 'http://' . $_SERVER['HTTP_HOST'] . '/oauth2callback.php';
$client->setRedirectUri($redirect_uri);
if (!isset($_GET['code'])) {
  $auth_url = $client->createAuthUrl();
  header('Location: ' . filter_var($auth_url, FILTER_SANITIZE_URL));
} else {
  $client->authenticate($_GET['code']);
  $_SESSION['access_token'] = $client->getAccessToken();
  $redirect_uri = 'http://' . $_SERVER['HTTP_HOST'] . '/';
  header('Location: ' . filter_var($redirect_uri, FILTER_SANITIZE_URL));
  exit;
}

2.使用此令牌进行Google OAuth身份验证:

$client = new Google_Client();
$client->setAuthConfig('client_secret.json');
$client->setAccessType('offline');
$client->setApprovalPrompt('auto');
$client->setAccessToken($_SESSION['access_token']);
$token_data = $client->verifyIdToken();
$userid = $token_data['sub'];

通过这种方式,您可以使用Google ID令牌进行身份验证,而无需将用户的主要凭据存储在您的数据库中。

相关内容

热门资讯

程序员教你!超凡辅助app链接... 程序员教你!超凡辅助app链接(白金岛手游放炮罚有挂)切实有作弊器开挂辅助工具(有挂猫腻);白金岛手...
玩家必看教程!518互游辅助(... 【福星临门,好运相随】;玩家必看教程!518互游辅助(如何做方片十三张脚本)从前有作弊器开挂辅助黑科...
玩家必看教程!新海豚辅助工具(... 玩家必看教程!新海豚辅助工具(微友助手破解版)好像有作弊挂开挂辅助神器(有挂秘笈);1、让任何用户在...
分享一款!新众亿软件可以安装(... 分享一款!新众亿软件可以安装(福州十八扑外卦)一向有作弊挂开挂辅助下载(今日头条);分享一款!新众亿...
实测教程!新财神正版辅助挂(游... 实测教程!新财神正版辅助挂(游戏辅助器免费版)其实有作弊挂开挂辅助插件(有挂辅助);游戏辅助器免费版...
玩家必看!新九哥智能辅助软件(... 玩家必看!新九哥智能辅助软件(小程序能不能开挂)确实有作弊器开挂辅助神器(有挂技巧);新九哥智能辅助...
信息共享!火神工作室辅助大全(... 信息共享!火神工作室辅助大全(朋友圈辅助软件)果然有作弊挂开挂辅助神器(有挂工具);一、火神工作室辅...
玩家必看科普!樱花之盛免费挂(... 玩家必看科普!樱花之盛免费挂(边锋老友辅助)固有有作弊挂开挂辅助脚本(有挂秘籍);亲真的是有正版授权...
总算清楚!天天微友辅助神器(上... 总算清楚!天天微友辅助神器(上饶打炸辅助)最初有作弊器开挂辅助工具(确实有挂);天天微友辅助神器 a...
科技新动态!微友辅助神器下载(... 科技新动态!微友辅助神器下载(人海大厅脚本)最初有作弊挂开挂辅助神器(有挂头条);科技新动态!微友辅...