持久 Google OpenID+OAuth？

Question

我正在开发一个网络应用程序，需要频繁访问 Google 数据 API，因此我决定采用“OAuth with Federated Login（混合协议）”方法让用户登录该应用程序。我让 http://googlecodesamples.com/hybrid/ 正常工作（在对 PHP 5.3 兼容性进行一些调整之后），并且能够获得访问令牌。下一步是什么？如何使用此访问令牌？

看来我需要为用户创建一个本地会话来浏览应用程序的其余部分。这是否需要完全独立于 Google 登录，或者您将如何处理？

相关：该应用程序还需要一个 REST API，我计划使用 OAuth。关于如何将其与实际应用程序的身份验证结合起来有什么建议吗？

Answer 1

我正在使用 PHP LightOpenID 库（参见 gitorious）。它为我们处理所有身份验证流程。您无需担心令牌之类的事情。

这里是我显示“使用 Google 登录”链接的页面：

<?php
require_once 'openid.php';
$openid = new LightOpenID;

$openid->identity = 'https://www.google.com/accounts/o8/id';
$openid->required = array('contact/email');
$openid->returnUrl = 'http://my-website.com/landing-login.php'
?>

<a href="<?php echo $openid->authUrl() ?>">Login with Google</a>

当点击该链接时，会出现一个 Google 页面，要求他进行身份验证和/或授权您检索他的电子邮件。

然后他将被重定向到登陆页面$openid->returnUrl。该页面的代码应该是：

<?php
require_once 'openid.php';
$openid = new LightOpenID;

if ($openid->mode) {
    if ($openid->mode == 'cancel') {
        // User has canceled authentication
    } elseif($openid->validate()) {
        // Yeah !
        $data = $openid->getAttributes();
        $email = $data['contact/email'];
    } else {
        // The user has not logged in via Google
    }
} else {
    // The user does not come from the link of the first page
}
?>

如果您想从用户那里检索更多信息，您必须将它们添加到第一页的 $openid->required 中。例如：

$openid->required = array(
  'contact/email',
  'namePerson/first',
  'namePerson/last'
);

如果用户接受，您将可以在第二页中获取他的名字和姓氏：

$name = $data['namePerson/first'] . " " . $data['namePerson/last'];

然后，对于 Oauth 部分，您可以按照 此 LightOpenID 问题。